Les distributeurs de billets piratés à l’aide d’une simple clé USB

Des malfaiteurs ont mis au point une technique particulièrement sophistiquée, qui permet de pirater des distributeurs de billets à l’aide d’une clé USB… et de quelques outils.

Deux chercheurs en sécurité ont profité du dernier Chaos Communication Congress de Hambourg (en Allemagne) pour mettre au jour une nouvelle technique utilisée par des groupes mafieux afin de pirater les distributeurs de billets.

Certains distributeurs d’un constructeur européen (dont le nom n’a pas été dévoilé) sont la cible de cette attaque. Les voleurs détruisent une partie de la console du distributeur afin de mettre à jour les câbles USB de l’ordinateur. Ils connectent alors une clé USB qui infecte la machine avec un logiciel dédié. Enfin, la console du distributeur est remise en état, afin que le larcin puisse être répété autant de fois que voulu par la suite.

Des voleurs qui n’aiment pas être volés

Pour obtenir des billets, rien de plus simple : le malfaiteur saisit un code à douze chiffres qui lui permet d’accéder à une interface lui offrant de retirer de l’argent.

Toutefois, les groupes mafieux ont mis en place une sécurité qui permettra de s’assurer que leur personnel ne s’enfuit pas avec les billets. En effet, la saisie du code à douze chiffres provoque l’affichage d’une nouvelle série de nombres, que le voleur devra communiquer à son patron afin que celui-ci lui fournisse un code de déblocage. C’est ce mot de passe de type OTP (One-time password) qui permet d’activer le retrait d’argent. Un procédé particulièrement sophistiqué.

Plus de détails sur cette technique ont été dévoilés lors de la session Electronic Bank Robberies du Chaos Communication Congress,.

source: http://www.silicon.fr/les-distributeurs-de-billets-pirates-laide-dune-simple-cle-usb-91766.html