Technologie

Ce hacker a vidé un guichet automatique avec un lecteur NFC et un simple smartphone

Plus votre système a d’interfaces d’accès, plus vous avez de vecteurs d’attaque potentiels. Cette preuve semble avoir été confirmée de manière inattendue par le chercheur en sécurité d’IOActive, Josep Rodriguez, dans le domaine des guichets automatiques. Certains disposent désormais d’un lecteur NFC pour accéder aux données de votre compte et retirer de l’argent depuis votre smartphone.

A la demande de Wired, des experts ont développé une application Android capable de pirater les guichets automatiques et de retirer de l’argent via cette interface NFC. Il a pu voir ce hack dans au moins une famille de systèmes sur le marché. En raison d’un accord de non-divulgation, il ne veut pas nommer la marque, mais il précise que ses attaques sont basées sur des failles trouvées dans les lecteurs NFC et les logiciels ATM. « Vous ne pouvez vider le distributeur qu’en appuyant sur votre smartphone. », souligne-t-il.

Aussi, à découvrir dans la vidéo :

De toute évidence, il ne détaille pas non plus les aspects techniques du hack. Cependant, il révèle qu’une partie du problème est que le lecteur NFC ne vérifie pas la taille des messages entrants. Par conséquent, il est très facile de provoquer un débordement de tampon. Pirater le système ne suffit pas, mais c’est un bon début.

Josep Rodriguez a également testé toute la série d’équipements NFC POS et a redécouvert une série de défauts qui pourraient conduire au piratage de cet équipement. « Par exemple, si l’écran indique que vous payez 50 $, vous pouvez modifier le firmware pour changer le prix à 1 $. Vous pouvez soit désactiver l’appareil, soit installer un ransomware. Il existe de nombreuses possibilités ici., explique-t-il à Wired. Les chercheurs développeront ces résultats lors d’un webinaire qui se tiendra dans les semaines à venir.

La source : filaire

Ce hacker a vidé un guichet automatique avec un lecteur NFC et un simple smartphone

Source link Ce hacker a vidé un guichet automatique avec un lecteur NFC et un simple smartphone

Back to top button