Une nouvelle menace plane sur les distributeurs automatiques de billets

14 - Février - 2017

Des chercheurs en sécurité informatique ont découvert une faiblesse des DAB, difficilement détectable à ce jour.

Les distributeurs automatiques de billets restent une cible appréciée des pirates informatiques. Selon une étude publiée par Kaspersky , une entreprise spécialisée en cybersécurité, et relayée par 01Net , les "DAB" seraient vulnérables à une attaque informatique perfectionnée et surtout, discrète. Cette attaque a été détectée 10 fois en France, rapporte Kaspersky. C'est le deuxième pays à être autant ciblé après les Etats-Unis.

La méthode est assez ingénieuse. "Alors que les virus que l'on connaît aujourd'hui écrivent des fichiers sur le disque dur du DAB, cette nouvelle génération d'attaques va s'en prendre à la mémoire vive, ce qui ne laisse aucune trace", décrit Daniel Fages, directeur technique de Stormshield, une entreprise française spécialisée, aux "Echos". Une fois introduit dans le système, qui est peu ou prou un ordinateur, l'attaquant va pouvoir prendre le contrôle de la machine à distance, à n'importe quel moment. L'attaque a un nom : "fileless malware", ou malware "sans fichier", en bon français.

A partir de là, tout est possible. "L'attaquant peut faire sortir des billets comme il l'entend, ou bien capturer les données des utilisateurs qui retirent des billets dans le DAB infecté", décrit Daniel Fages.
Les DAB, pas réellement protégés

Cette vulnérabilité est d'autant plus importante que les distributeurs ne sont que très rarement mis à jour aujourd'hui. Si certaines banques disposent de protection contre les virus "classiques", très souvent, elles s'en contentent. "Tant que ça marche, on ne touche pas", résume Daniel Fages.

Difficulté supplémentaire : les DAB sont produits sur un mode industriel. Une faille telle que celle-ci peut donc fonctionner sur de très nombreux appareils.
Une attaque difficile à réaliser

Néanmoins, une telle attaque n'est pas facile à réaliser. Pour infiltrer la mémoire vive du distributeur, il faut d'abord avoir infecté le réseau qui relie les DAB d'une même banque entre eux. Ce réseau, souvent interne, n'est pas directement exposé à Internet et donc à une attaque.

"Les attaquants capables d'une telle manoeuvre ont des moyens et de très bonnes connaissances techniques", estime Daniel Fages.
Une sécurité : protéger son code PIN

Qui plus est, si les attaquants décident de s'en prendre aux données des utilisateurs, ces derniers restent protégés par leur code PIN. De fait, le lecteur de carte est indépendant du système qui gère le distributeur, ce qui laisse une sécurité importante aux utilisateurs.

"L'important, c'est vraiment de protéger avec sa main le clavier lorsque l'on tape son code", conseille Daniel Fages, qui pointe l'utilisation de caméras par certains groupes très organisés. Si ce conseil est suivi, les attaquants n'auront "que" l'empreinte de la carte bleue, qui reste inutilisable sans code PIN.

lesechos.fr

 

Commentaires
0 commentaire
Laisser un commentaire
Recopiez les lettres afficher ci-dessous : Image de Contrôle

Autres actualités

01 - Décembre - 2021

APRÈS SA RÉHABILITATION, CAP SKIRRING ACCUEILLE UN PREMIER VOL INTERNATIONAL, DIMANCHE

L’aéroport de Cap Skirring (sud) va accueillir ce dimanche son premier vol international, après une fermeture au trafic depuis deux ans, annonce le pôle communication de...

30 - Novembre - 2021

Abdoulaye Daouda Diallo annonce plus de 30 milliards FCFA pour la réhabilitation des édifices culturels

Abdoulaye Daouda Diallo ministre des Finances et du Budget a évoqué mardi à l'Assemblée nationale l’existence de 34 milliards de F CFA pour la...

30 - Novembre - 2021

PRÈS DE 25 MILLIARDS FCFA ALLOUÉS AU MINISTÈRE DE L’ECONOMIE NUMÉRIQUE EN 2022

Les députés ont adopté, ce mardi, le projet de budget 2022 du ministère de l’Economie numérique et des Télécommunications arrêté...

29 - Novembre - 2021

Assemblée Nationale : Les recettes du Projet de Loi de Finances pour l’année 2022 arrêtées à 3 610,7 milliards FCFA et les dépenses à 4 394,7 milliards FCFA

Le projet de Loi de Finances (PLF) pour l’année 2022 constitue la feuille de route qui doit permettre au Sénégal de retrouver sa trajectoire de croissance d’avant...

27 - Novembre - 2021

MACKY SALL PRÉSIDE À DAHRA LA JOURNÉE NATIONALE DE L’ÉLEVAGE

Le chef de l’Etat est arrivé, samedi, aux environs de 12h30 mn à Dahra, dans le département de Linguère (centre-nord), où il doit présider la 7e...