Guichets Banques : Les Enjeux autour des la sécurisation des guichets automatiques de Banques en Afrique.
En plus du secteur des
télécommunications qui connait une embellie économique depuis près de 10 ans,
le développement du secteur bancaire à la suite de nombreuses restructurations,
fusions, consolidations est encourageant à travers le continent. Grâce à cette dynamique,
on parle facilement des cartes bancaires sous régionales et continentale en
septembre 2012 .Cependant à côté de cette croissance, se trouve souvent cachées
de nombreuses menaces le plus souvent pas connus des différents acteurs. Par conséquent
Connectikpeople vous invite à prendre connaissance de la découverte ci-après :
En effet chaque année aux USA se tient une
conférence des Hackers professionnels appelée Black Hat au cours de laquelle
chacun expose ses trouvailles .Pour l’édition de juillet 2012 un jeune hacker a
fait la démonstration d'une vulnérabilité qui permet d'ouvrir en quelques
secondes la serrure électronique d'une chambre d'hôtel à l'aide d'un simple
contrôleur de type Arduino et de quelques lignes de code. Seul prérequis : il
faut que ladite serrure et le lecteur de cartes magnétiques associé soient
fournis par la société Onity, qui selon ses propres chiffres, équiperait plus
de 3,7 millions de portes à travers 115 pays.La vulnérabilité réside sur le fait qu'il est possible de communiquer, sans authentification préalable, avec le contrôleur intégré à la serrure, par l'intermédiaire du connecteur électrique qui sert à la réinitialiser ou à alimenter la batterie qu'elle contient. À l'aide d'un circuit logique dûment programmé, il parvient ainsi à lire la clé numérique qui sert à identifier les cartes magnétiques autorisées, mais aussi à déclencher purement et simplement l'ouverture.
Cependant l’unique difficulté réside dans le fait que selon les modèles, la clé numérique associée, codée sur 32 bits, peut être stockée à des emplacements mémoire différents. Côté matériel, il lui suffit de se munir d'un contrôleur programmable de type Arduino, d'une résistance et d'un connecteur secteur adapté à la serrure.
La portée de ses découvertes est donc inquiétantes et importantes : Car à partir du moment où l'on parvient à lire le contenu de la mémoire d'une serrure, il devient aussi possible de réaliser des cartes master, utilisées par les agents de sécurité des hôtels, des banques et même dans les guichets automatiques.

Comments