Guichets Banques : Les Enjeux autour des la sécurisation des guichets automatiques de Banques en Afrique.


En plus du secteur des télécommunications qui connait une embellie économique depuis près de 10 ans, le développement du secteur bancaire à la suite de nombreuses restructurations, fusions, consolidations est encourageant à travers le continent. Grâce à cette dynamique, on parle facilement des cartes bancaires sous régionales et continentale en septembre 2012 .Cependant à côté de cette croissance, se trouve souvent cachées de nombreuses menaces le plus souvent pas connus des différents acteurs. Par conséquent Connectikpeople vous invite à prendre connaissance de la découverte ci-après :
En effet chaque année aux USA se tient une conférence des Hackers professionnels appelée Black Hat au cours de laquelle chacun expose ses trouvailles .Pour l’édition de juillet 2012 un jeune hacker a fait la démonstration d'une vulnérabilité qui permet d'ouvrir en quelques secondes la serrure électronique d'une chambre d'hôtel à l'aide d'un simple contrôleur de type Arduino et de quelques lignes de code. Seul prérequis : il faut que ladite serrure et le lecteur de cartes magnétiques associé soient fournis par la société Onity, qui selon ses propres chiffres, équiperait plus de 3,7 millions de portes à travers 115 pays.
La vulnérabilité réside sur le fait qu'il est possible de communiquer, sans authentification préalable, avec le contrôleur intégré à la serrure, par l'intermédiaire du connecteur électrique qui sert à la réinitialiser ou à alimenter la batterie qu'elle contient. À l'aide d'un circuit logique dûment programmé, il parvient ainsi à lire la clé numérique qui sert à identifier les cartes magnétiques autorisées, mais aussi à déclencher purement et simplement l'ouverture.

Cependant l’unique difficulté réside dans le fait que selon les modèles, la clé numérique associée, codée sur 32 bits, peut être stockée à des emplacements mémoire différents. Côté matériel, il lui suffit de se munir d'un contrôleur programmable de type Arduino, d'une résistance et d'un connecteur secteur adapté à la serrure.

La portée de ses découvertes est donc inquiétantes et importantes : Car à partir du moment où l'on parvient à lire le contenu de la mémoire d'une serrure, il devient aussi possible de réaliser des cartes master, utilisées par  les agents de sécurité des hôtels, des banques et même dans les guichets automatiques.

Comments