Банкоматы, терминалы, компы

Разбираем и анализируем электронные девайсы и гаджеты (а также собираем их обратно)

Moderator: Shaos

MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Банкоматы, терминалы, компы

Post by MaFrance »

Общая тема по обзору стационарного банковского оборудования. Или частей от них. Очень мало по этой тема нашёл информации, так что решил выложить сюда то, что есть.

NCR Self-Service Personality Adaptor

Плата на шину ISA, являющаяся контроллером шины SDC, основанной на RS-485 и необходимой для работы со всей остальной периферией.

Image

На борту процессор NCR Dundee Pearl 009-0009907, какой-то проприетарный чип NCR 009-0022017, SRAM BSI BS62LV1027SCP70, BSI BS562LV256SCP70, преобразователь уровней RS-232, немного стандартной логики и парочка разъёмов неизвестного предназначения. Наружу выходят разъём SDC, похожий на VGA, разъём PCCM, похожий на LPT и двухцветный светодиод.
Также данная плата реализует два последовательных и один параллельный порт, которые вроде как выведены на разъём с сорока контактами.

В приложении NCR'овский даташит на аналогичную плату.
You do not have the required permissions to view the files attached to this post.
MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Re: Банкоматы, терминалы, компы

Post by MaFrance »

PINPAD NCR Hi-Bape

PINPAD с интерфейсом SDC на базе некого проприетарного чипа NCR.

Image

Image

Image

Image

На плате единственный чип 009-0010006 B BAPE ENCRYPT.

Распиновка и матрица клавиатуры вот такие:

Image

Image
MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Re: Банкоматы, терминалы, компы

Post by MaFrance »

PINPAD Hypercom EPP

Ещё один PINPAD от банкомата NCR (интерфейс SDC). Основан на модуле от Hypercom (чёрный блок, залитый эпоксидычем). На модуле строгое предупреждение - разборка приведёт к неработоспособности.
К нему подключена интерфейсная плата для связи с электроникой банкомата. Её уже снимать можно.

Image

Image

Image

Image

На плате ПЛИС Xilinx Spartan, память, немного дискретной логики, батарейка. На шасси прикручен нагревательный элемент - клавиатура снята с уличного банкомата, поэтому здесь установлен нагреватель, чтобы избежать глюков электроники и образования конденсата.

Во вложении PDF с документацией (весьма унылой) на этот PINPAD.
You do not have the required permissions to view the files attached to this post.
MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Re: Банкоматы, терминалы, компы

Post by MaFrance »

Wincor Nixdorf FPC116WB

Мультипортовка.

Image

В отличие от NCR, в устройствах Wincor Nixdorf используется оборудование с интерфейсами USB и RS-232.
Распиновка неизвестна, но легко определяется прозвонкой выводов драйверов с выводами разъёма.

Драйвер тут:
https://rebyte.me/ru/hp/865/file-240/

Image
MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Re: Банкоматы, терминалы, компы

Post by MaFrance »

PINPAD Thales EPPV5

Используется в банкоматах Wincor Nixdorf. Thales - по сути тот же Hypercom/VeriFone.
В отличие от NCR, тут используются стандартные интерфейсы USB/RS-232.
Разбирать нельзя, иначе сработает TAMPER, и экземпляр сдохнет. Поэтому фото внутренностей позаимствовал с другого сайта (https://forum.cxem.net/index.php?/topic ... 82-thales/).

Image

Image

Image

Image

Такую даже можно запустить, подключив по USB к компьютеру и скачав ПО KDIAG.

 KDIAG
Image
Image
Image
Image
Image
Image
Image

 Ссылки на ПО
Само ПО можно скачать тут:
http://bankomatchik.ru/forums/3/6112

Win-версия - тут:
http://fayloobmennik.cloud/4354903

То же самое:
https://xss.is/threads/56292/

Драйвер:
https://devid.info/be/download/64628/32/pinpad-eppv5

User avatar
Lavr
Supreme God
Posts: 16680
Joined: 21 Oct 2009 08:08
Location: Россия

Re: Банкоматы, терминалы, компы

Post by Lavr »

MaFrance wrote:Разбирать нельзя, иначе сработает TAMPER, и экземпляр сдохнет.
А что такое TAMPER в двух словах и как он устроен?
iLavr
MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Re: Банкоматы, терминалы, компы

Post by MaFrance »

Имеются в виду специальные устройства защиты от вскрытия.
Обычно выполнены в виде концевика на снятие крышки, шлейфа с замкнутыми контактами (срабатывает на отсоединение), контроля соединения двух плат, крышки из текстолита с дорожкой-змейкой на ней (чтобы нельзя было проковырять в ней дырку). Всё это нужно для того, чтобы предотвратить проникновение к криптографической части.
Слышал о том, что где-то при вскрытии происходит физическое уничтожение, но таких устройств пока не попадалось (но если попадётся - разберём и покажем).
Последствия от срабатывания самые разные: полный выход устройства из строя (EPP-PINPAD), сброс прошивки МК (PINPAD Hypercom HFT10* с криптопроцессором DS5002FP, рассмотренные в теме про терминалы), стирание ключей защиты (VeriFone, Ingenico UniCapt32), блокировка доступа к памяти (Hypercom Optimum T4***, Ingenico Telium), банальный сброс настроек (старые PINPAD VeriFone).
MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Re: Банкоматы, терминалы, компы

Post by MaFrance »

Secure card reader Bull SCR 76437150-X05

Подробнее тут:
https://www.phantom.sannata.org/viewtop ... 32&t=41961
MaFrance
Fanat
Posts: 65
Joined: 07 Nov 2020 10:04

Re: Банкоматы, терминалы, компы

Post by MaFrance »

На сайте bankomatchik.ru приведена схема кабеля "SDC-SSPA" (от платы SSPA к устройству на шине SDC).
паяем по следующей схеме:

DB15 F папа (15 пиновый vga) - 10 пиновый плоский (папа)
1 - нет соединения
2 - нет соединения
3 - нет соединения
4- нет соединения
5 - нет соединения
6 - 3
7 - 5
8 - нет соеднинения
9 - нет соединения
10 - нет соединения
11 - 4
12 - 6
13 - нет соединения
14 - нет соединения
15 - нет соединения

Длина кабеля должна быть не менее 1,5 метра. И надо иметь с собой ремонтный
кабель (4450612453 HARNESS-SDC REWORK )

Маркировка 10-пинового плоского разъема:
два ряда контактов - четный и нечетный
возле первого контакта пометка в виде треуголника
Единственное дополнение - с кабелем меньшей длины тоже работает. Что это за ремонтный кабель - мне неведомо. Спаял из шлейфа на десять жил и вилки VGA.

Для диагностики устройств на шине SDC используется ПО Aptra (не удалось найти) и ATMDesk.
Бесплатную версию можно скачать на сайте https://www.atmdesk.com/ru/ после прохождения регистрации.

Более старая есть тут (только под Win, загрузочной нет):

https://github.com/infact2005/Diagnostics