
 ïîñëåäíåå âðåìÿ êàðäåðû íà÷àëè áðàòü íà âîîðóæåíèå íîâóþ ðàçíîâèäíîñòü ñêèììèíãà — øèììèíã.  ñîîòâåòñòâèè ñ íàçâàíèåì (shim — òîíêàÿ ïðîêëàäêà), âìåñòî òðàäèöèîííûõ ãðîìîçäêèõ íàêëàäîê íà ùåëü ïðè¸ìíèêà ïëàñòèêîâûõ êàðò áàíêîìàòîâ (ñêèììåðîâ), â øèììèíãå èñïîëüçóåòñÿ î÷åíü òîíêàÿ, ãèáêàÿ ïëàòà, âíåäðÿþùàÿñÿ ÷åðåç ýòó ùåëü âíóòðü áàíêîìàòà, ñîîáùàåò ñïåöèàëèñò Cisco Systems Äæåéìè Õèðè â ñâî¸ì áëîãå Cisco Security Expert.
"Øèì" ïîäñàæèâàåòñÿ ïðè ïîìîùè ñïåöèàëüíîé êàðòû-íîñèòåëÿ: å¸ ïðîñîâûâàþò â ùåëü áàíêîìàòà, ãäå òîíêèé "øèì" ïîäñîåäèíÿåòñÿ ê êîíòàêòàì, ñ÷èòûâàþùèì äàííûå ñ êàðò, ïîñëå ÷åãî êàðòà-íîñèòåëü óäàëÿåòñÿ. Äàëüøå âñ¸ ðàáîòàåò, êàê è ïðè òðàäèöèîííîì ñêèììèíãå — ò.å. ñî âñòàâëÿþùèõñÿ â áàíêîìàò ïëàñòèêîâûõ êàðò òèõîíüêî ñ÷èòûâàþòñÿ âñå âàæíûå äàííûå, êîòîðûå çàòåì èñïîëüçóþòñÿ çëîóìûøëåííèêàìè äëÿ ïðîèçâîäñòâà êàðò-äóáëèêàòîâ è ñíÿòèÿ ñ èõ ïîìîùüþ äåíåã. Åäèíñòâåííîå, íî êðàéíå âàæíîå îòëè÷èå îò ñêèììèíãà ñîñòîèò â îòñóòñòâèè êàêèõ-ëèáî âíåøíèõ ïðèçíàêîâ òîãî, ÷òî â áàíêîìàòå ñèäèò "æó÷îê".
Èñõîäÿ èç ñïåöèôèêàöèé, ðåãóëèðóþùèõ ðàçìåðû ùåëè êàðä-ðèäåðà, òîëùèíà "øèìà" íå äîëæíà ïðåâûøàòü 0,1 ìì, ïîñêîëüêó èíà÷å îí áóäåò ìåøàòü ïëàñòèêîâûì êàðòàì. Ýòî ïðèìåðíî âäâîå òîíüøå ÷åëîâå÷åñêîãî âîëîñà. Êðîìå òîãî, "øèì" äîëæåí îáëàäàòü îïðåäåë¸ííîé ãèáêîñòüþ, èíà÷å åãî íåâîçìîæíî áóäåò âíåäðèòü â áàíêîìàò. Êîíå÷íî, ýòî åù¸ íå íàíîòåõíîëîãèè, îäíàêî âñ¸ ðàâíî ïðîèçâîäñòâî òàêîé ïëàòû — çàäà÷à íåòðèâèàëüíàÿ.
Îäíàêî ïî êðàéíåé ìåðå ó îäíîé ãðóïïèðîâêè êàðäåðîâ óæå èìåþòñÿ òåõíè÷åñêèå ñðåäñòâà äëÿ ìàññîâîãî ïðîèçâîäñòâà "øèìîâ". Ïî äàííûì Õèðè, òàêîå ïðîèçâîäñòâî óæå íàëàæåíî, è "øèìû" øèðîêî èñïîëüçóþòñÿ "â îïðåäåë¸ííûõ ÷àñòÿõ Åâðîïû".
Ýêñïåðò Cisco íàçûâàåò îäíó èç ãëàâíûõ ïðè÷èí òîãî, ÷òî ñêèììèíã (è, ñîîòâåòñòâåííî, øèììèíã) ðàáîòàåò: â áîëüøèíñòâå ñëó÷àåâ äàííûå, êîòîðûìè îáìåíèâàþòñÿ ïëàñòèêîâûå êàðòû è áàíêîìàòû, èäóò â îòêðûòîì, íåøèôðîâàííîì âèäå. Òåì íå ìåíåå ìíîãèå óñòðîéñòâà äëÿ ââîäà PIN-êîäà ïîääåðæèâàþò ñ÷èòûâàíèå ýòîãî êîäà â çàøèôðîâàííîì âèäå (ïðè ïîìîùè ïóáëè÷íîãî êëþ÷à). Õèðè ñ÷èòàåò, ÷òî èñïîëüçîâàíèå ýòîé âîçìîæíîñòè ìîæåò ñòàòü ïðåãðàäîé äëÿ çëîóìûøëåííèêîâ.
Âïðî÷åì, êàðäåðû âñ¸ ðàâíî ÷àùå âñåãî ïîëó÷àþò PIN-êîäû â îòêðûòîì âèäå — ïðè ïîìîùè ëèáî ñêðûòûõ âèäåîêàìåð, íàöåëåííûõ íà êëàâèàòóðó áàíêîìàòà, ëèáî ôàëüøèâûõ êëàâèàòóð-íàêëàäîê. Íî â ëþáîì ñëó÷àå, ïðîáëåìà øèììèíãà äîëæíà êàê-òî ðåøàòüñÿ íà ñòîðîíå ïðîèçâîäèòåëåé áàíêîìàòîâ. Äàæå åñëè ïîëüçîâàòåëè õîðîøî èçó÷èëè âñå ìåðû ïðîòèâîäåéñòâèÿ ñêèììèíãó, îò íèõ íåò íèêàêîé ïîëüçû ïðè øèììèíã-àòàêàõ.