Si le phishing, l’attaque par force brute ou le ransomware sont devenus des termes courants du champ lexical de la cybersécurité, le jackpotting fait encore partie des rares expressions peu connues du grand public. Pourtant, cette technique de piratage visant les distributeurs de billets existe depuis 2010. Son créateur ? Le célèbre Barnaby Jack, hacker et spécialiste de la sécurité des systèmes d’information décédé le 25 juillet 2013 d’une overdose.
Le principe du jackpotting est simple : en accédant physiquement à un guichet automatique, les hackers piratent le système de la machine. Le virus installé pousse alors cette dernière à éjecter la totalité des billets stockés. De quoi enrichir considérablement les attaquants. La seule contrainte réside dans l’ouverture manuelle du distributeur de billets (ou ATM pour Automated Teller Machines) de sorte à pouvoir accéder à un port USB à partir duquel le malware est injecté.
1000 dollars pour devenir riche
Ce procédé revêt un avantage considérable : aucune carte de crédit ne doit être dérobée au préalable pour parvenir à faire sortir les billets. Le préjudice financier concerne avant tout l’institution touchée, et non un compte bancaire spécifique. Et ce phénomène croissant a récemment tapé dans l’œil de Motherboard et Bayerischer Rundfunk (BR), auteurs d’une enquête commune portant sur une série de jackpotting survenue entre février et novembre 2017, en Allemagne.
La problématique des infrastructures informatiques jugées trop vétustes revient alors au goût du jour. Car bien souvent, les guichets équipés d’un OS sous des versions de Windows obsolètes permettent aux hackers d’arriver à leurs fins sans difficulté. « Ce sont des machines à la fois très vieilles et lentes », rapporte une source du binôme médiatique, confirmant à demi-mot le caractère « vieillot » des installations.
Série de distributeurs automatiques de billets. // Crédit photo : Yunming Wang via Unsplash.
Aussi, les hackers accèdent facilement aux logiciels de piratage prévus à cet effet. Comme le note Motherboard, le virus « Cutlet Marjet » est disponible à l’achat depuis mai 2017 sur des plateformes spécifiques au prix de 1000 dollars, d’après un revendeur contacté par le média. Une capture d’écran d’un manuel d’instruction fourni en Anglais et en Russe leur a même été envoyée, grâce auquel l’utilisateur peut vérifier la quantité de billets présente dans le DAB et effectuer le processus d’installation nécessaire.
Il ressort également de cette enquête que les 1,4 million d’euros arrachés aux banques au cours des dix incidents observés en 2017 ne sont en fait que la partie immergée de l’iceberg. Si ce type d’attaque a diminué en Europe au cours du premier semestre 2019, les sources des deux médias affirment que ce n’est pas le cas dans le reste du monde, comme aux États-Unis, en Amérique latine et en Asie du Sud-Est.
« Le phénomène prend de l’ampleur »
« Les cas de jackpotting existent, mais la plupart du temps, rien n’est communiqué à leur sujet », assure une source proche du dossier, qui poursuit : « Cela se produit dans des régions du monde où personne ne doit en parler. Le phénomène prend de l’ampleur ». De son côté, David N. Tente, directeur exécutif de l’ATM Industry Association, estime que «les attaques de jackpotting sont en augmentation selon une enquête réalisée en 2019 », sans fournir de chiffres précis.
Face à cette complication pourtant surmontable, l’intéressé soumet l’une des solutions possibles : « Pour exécuter une attaque jackpotting, vous devez avoir accès aux composants internes d’un distributeur automatique. Empêcher cette première intrusion physique contribue donc à entraver la tentative », explique-t-il. Si à court terme les banques ne peuvent pas mettre à jour le logiciel de leurs distributeurs de billets, au moins peuvent-elles renforcer l’accès physique au guichet.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
