«Тинькофф» установил в Москве первый банкомат без физической клавиатуры и печати чеков Статьи редакции
«Кеша» — первый полностью цифровой банкомат в России с экраном 32 дюйма и разрешением 4К, утверждают в банке.
«Тинькофф» установил в бизнес-центре «Водный» в Москве первый полностью цифровой банкомат «Кеша» без физической клавиатуры и печати чеков. Банкомат разработали «Тинькофф», GRG Banking и компания «АТМ маркет», рассказали vc.ru в банке.
У банкомата большой экран с диагональю 32 дюйма и разрешением 4К. Пин-код вводится на экране, а чек клиент может получить в электронном виде на смартфон.
Банкомат поддерживает внесение и снятие наличных с использованием бесконтактных карт, телефонов, QR-кодов. Также после завершения тестов устройство сможет проводить операции на основе биометрических данных клиентов.
До 22 декабря 2019 года банк планирует установить ещё два таких банкомата в Москве. Всего на первом этапе будет установлено 23 банкомата, пять из них — в Санкт-Петербурге.
Сколько стоит устройство, в «Тинькофф» не раскрывают, но отмечают, что цена выше классических банкоматов максимум на 10% с учётом затрат на внутреннюю разработку.
«Тинькофф» развивает собственную банкоматную сеть с 2017 года. Сейчас она насчитывает более тысячи устройств по России, уточнили в банке. До конца первого квартала 2020 года она пополнится ещё 500 банкоматами.
Физическая клавиатура на банкоматах, она ведь не просто так. Она обеспеивает аппаратное шифрование. То есть пин в ПО просто не доходит. А здесь, как я понимаю, шифрование будет делаться уже внутри ПО. И в случае компрометации ПО этот пин будет доступен злоумышленнику.
К тому же закладку гораздо проще поставить на физическую клаву, чтобы считывать нажатия клавиш, чем разрабатывать какой нибудь сниффер трафика или взломать ПО банкомата, т.к. не известно что там за ось, какая система защиты, нужно будет выяснять на собственных ошибках
Ну да, проще. А ещё можно камеру навесить. Можно ввод в отражении очков видеть (это доступно даже со смартфонов современных). Способов "проще" — миллион.
Только сниффер то зачем?
Ну а вдруг у них трафик по незащищенному каналу идет, никто же не проверял
Ну, строго говоря, нет ничего слишком страшного в трафике по незащищённому каналу, если уж доводить до абсурда. Ну то есть если я передам криптоконтейнер веракрипт по http, я не буду переживать, что данные эти из контейнера станут доступны только потому что это http.
На новых банкоматах стоит защита от скиммеров — глушилки и т.д.