Un distributeur automatique qui crache littéralement de l'argent (vidéo)

Informer le grand public des risques informatiques potentiels peut être une tâche relativement ingrate. Ne serait-ce que parce qu'il s'agit souvent d'une matière assez complexe et qu’un grand nombre desdits risques ne sont encore que purement théoriques au moment de leur découverte. Mais il y a des exceptions, comme le confirme la présentation donnée par un certain Barnaby Jack lors d'une conférence consacrée à la sécurité donnée aux États-Unis. Notre homme nous rebat d’abord les oreilles de termes techniques avant de voler le show avec des distributeurs automatiques qui recrachent des billets de banque sur commande. Littéralement.

Jack a en effet découvert qu’un bon vieux modem à numérotation automatique permettait – sans mot de passe – d'accéder au menu secret d'un modèle de distributeurs automatiques. Une fois que vous y avez accédé, il n’est guère difficile de reprogrammer le logiciel de manière à ce qu'il exécute bien sagement vos commandes les moins orthodoxes. En combinaison avec une carte magnétique que vous aurez pris soin de faire fabriquer, l'appareil sera même tellement bienveillant que vous pourrez lui indiquer dans un petit menu apparaissant à l'écran la réserve depuis laquelle vous voulez faire sortir les billets.

Un deuxième modèle se laisse moins aisément abuser. Du moins à première vue. En effet, il ne permet pas d'établir une connexion à distance ni, bien entendu, d’accéder au coffre-fort. Mais ce n'est pas nécessaire, car Jack n’a eu besoin que d'une clé spéciale d'une dizaine d’euros pour ouvrir l’appareil et manipuler le hardware. À l'aide d'une clé USB tout à fait classique, il lui suffisait ensuite d’installer son propre logiciel, après quoi les billets de banque pouvaient commencer à couler.

Jack est un gentil pirate : il transmet d’abord ses découvertes aux parties impliquées, afin de leur permettre d’élaborer une solution en toute discrétion. Ce n'est qu'ensuite qu’il rend ses résultats publics. Dans ce cas, les points faibles des fabricants ont donc déjà été éliminés. A priori, aucun des deux fournisseurs – Tranax et Triton – n’est actif dans notre pays. Mais cela ne signifie pas nécessairement que les distributeurs utilisés ici soient totalement sûrs.