à 14 ans, ils hackent un distributeur à la récré
Posté : 13 juin 2014 13:29
Deux adolescents ont profité de leur pause-déjeuner pour prendre le contrôle d’un distributeur de billets au Canada. « Des génies de l’informatique », rapporte le Winnipeg Sun. Mais à lire la procédure qu’ils ont suivie, le geste paraît bien anodin et facilement reproductible – ce qui est inquiétant.
Ils ont réussi à se procurer sur Internet le manuel d’un distributeur de banque, où était indiqué le mot de passe par défaut (dit « d’usine ») ainsi que la procédure pour entrer dans le vieux système d’exploitation de la machine.
Les deux écoliers se sont ensuite rendus dans leur centre commercial, où se trouvait un distributeur de la même marque. Ils ont réalisé la procédure d’accès : « Quand on l’a fait, on nous a demandé un mot de passe. » Ils entrent le mot de passe par défaut, et accèdent au menu d’administration de la machine.
Laurent Heslaut, responsable de la stratégie sécurité chez Symantec en France, nous explique :
« C’est là tout le problème des mots de passe par défaut. Les propriétaires des machines croient que personne ne les trouvera. Mais c’est sans savoir qu’un site comme Default-Password.info répertorie par exemple tous les mots de passe d’usine de plusieurs milliers de machines par marque. Il faut donc impérativement changer le mot de passe dès que l’on acquiert un périphérique. Et il faudrait aussi à l’avenir prendre moins à la légère la sécurité des objets connectés en y installant par exemple des sécurités qui permettent à la machine de ne faire qu’une seule tâche : celle pour laquelle elle a été conçue. »
Les deux compères canadiens se sont tout de même rendus au guichet de la Banque of Montreal pour en informer les responsables... qui ne les ont pas crus : « Vous en avez la preuve ? » Ils retournent au guichet : « J’ai alors imprimé de la documentation, la quantité d’argent dans la machine, le nombre de retraits ce jour-là, etc. », explique Matthew Hewlett, l’un des deux ados. Pour le plaisir, ils modifient aussi le mot de passe et indique sur le terminal d’accueil de la machine : « Partez, ce distributeur a été piraté. »
La banque les a remerciés en leur fournissant un mot d’excuse pour leur retard en classe.
mais ils ont quand même de drôles de jeux de récré.. 
