Josep Rodriguez, un expert en cybersécurité spécialisé dans les distributeurs automatiques de billets, vient de faire une démonstration impressionnante. Ce dernier est parvenu à pirater un distributeur automatique en utilisant seulement son téléphone. Il confie au média américain Wired qu’il lui a suffi de développer un malware Android puis d’approcher du distributeur pour hacker le système NFC.
Pour démontrer ces vulnérabilités persistantes, Rodriguez a partagé une vidéo avec Wired dans laquelle on le voit agiter un smartphone sur le lecteur NFC d’un guichet automatique dans une rue à Madrid, où il habite, et provoque l’affichage d’un message d’erreur sur la machine.
Quels sont les risques ?
En termes de butin, Rodriguez n’a pas eu droit à une fontaine de billets (bien qu’il aurait pu), il a surtout pu obtenir diverses informations bancaires sur les personnes qui ont retiré de l’argent à cet endroit, et serait également parvenu à faire planter le distributeur. Évidemment, Josep Rodriguez n’a pas effectué ce piratage de façon malattentionnée, son but était simplement de faire régir en montrant à quel point ce genre d’objets du quotidien peuvent être dangereux. Rodriguez ajoute qu’il aurait très facilement pu mettre en place un ransomware.
Après avoir averti les sociétés concernées par ces défaillances, Josep Rodriguez continue sa prévention en expliquant que la plupart des distributeurs automatiques de billets ne disposent pas de mises à jour assez régulières. Espérons que les établissements bancaires concernés prendront les mesures nécessaires rapidement. Pour le moment, les sociétés averties par Rodriguez ne semblent pas vouloir apporter de commentaires aux divers médias qui disent les avoir contactés.
Josep Rodriguez conclut avec une déclaration forte : “Ces vulnérabilités sont présentes dans les micrologiciels depuis des années, et nous utilisons ces appareils quotidiennement pour gérer nos cartes de crédit, notre argent. Ils doivent être sécurisés.”
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
Bonjour, je pense que mon adresse email a été pirater ,je me connecte sans réussir à aller dans mon compte …