Lamassu Industries a corrigé une vulnérabilité dans ses guichets automatiques Bitcoin qui donnait aux attaquants un contrôle total sur les appareils. Cointelegraph le rapporte.
Les chercheurs en sécurité d’IOActive ont tenté de pirater les guichets automatiques émis par Lamassu. En conséquence, ils ont pu découvrir plusieurs problèmes graves.
Le directeur technique de la société d’analyse, Gunter Allmann, a déclaré que la vulnérabilité permettait aux attaquants de « visualiser et manipuler les interactions avec le guichet automatique ». En prenant le contrôle de l’appareil, les pirates pourraient voler les Bitcoins des victimes.
« Un attaquant sophistiqué, avec une formation suffisante, peut modifier ou remplacer l’intégralité de l’interface utilisateur d’un guichet automatique et utiliser l’ingénierie sociale pour forcer l’utilisateur à effectuer des actions supplémentaires », a expliqué Allman.
De plus, les criminels pourraient tromper la victime en lui faisant saisir ses informations de compte bancaire, en lui promettant une réduction ou des pièces gratuites en échange.
Selon Allman, les guichets automatiques sont piratés jusqu’au niveau du système d’exploitation. L’ampleur de l’attaque n’est limitée que par la confiance que l’utilisateur accorde à l’appareil ou à son fabricant.
Le directeur de la sécurité matérielle de l’entreprise, Gabriel Gonzalez, a ajouté qu’en plus du vol d’actifs numériques, la vulnérabilité menace de « drainer » tout l’argent liquide dans le guichet automatique. Un pirate informatique peut également « tromper le lecteur de factures » en faisant en sorte que l’appareil affiche une plus grande somme d’argent déposée.
La vulnérabilité a été révélée début 2024, informant les fournisseurs et les utilisateurs de guichets automatiques. Lamassu a déjà apporté des modifications au logiciel de ses appareils.
Rappelons qu’en novembre 2023, un groupe de hackers inconnu a volé 70 000 selfies et données confidentielles de 300 000 clients des distributeurs automatiques Coin Cloud Bitcoin.
Cependant, la société a déposé son bilan en février, invoquant « des difficultés commerciales et des problèmes juridiques ». Ses obligations envers environ 10 000 contreparties sont estimées entre 100 et 500 millions de dollars.
Voir l’article original en russe
