Les distributeurs automatiques étrangers sont la cible de pirates informatiques ; la sécurité de l’Internet des objets (IoT) doit être renforcée.

Aujourd'hui, l'ère de l'Internet des objets est arrivée, et de nombreux secteurs adoptent le libre-service et l'automatisation. Dans les stations de métro, les écoles, les immeubles de bureaux, le long des routes et dans les quartiers, les distributeurs automatiques classiques ne sont plus une nouveauté – et quand on a très soif, on peut se plaindre de leur prix ! Selon les données de Gartner, on estime que d'ici 2020, 26 milliards d'appareils seront connectés à Internet. Si de nombreux appareils facilitent la vie quotidienne, certains pourraient aussi nous rendre de plus en plus dépendants de l'intelligence artificielle. L'utilisation passive de ces équipements est devenue une source d'inquiétude ! En février dernier, le média étranger Networkworld a publié un rapport de 2017 sur une fuite de données chez Verizon, révélant que des pirates informatiques avaient utilisé des logiciels malveillants et des botnets pour prendre le contrôle des distributeurs automatiques et autres objets connectés d'une université. Les pirates utilisent des attaques par force brute et des mots de passe faibles. Les botnets se propagent parmi les objets connectés. Les pirates peuvent facilement attaquer des milliers de systèmes. Face à l'incroyable variété de produits proposés dans les distributeurs automatiques, avez-vous déjà songé à obtenir des boissons gratuites sans dépenser un sou ? Dans ce cas, vous regretterez peut-être de ne pas avoir d'ami hacker. Lors du premier spectacle de piratage XPwn en 2016, Xiao Huihui, hacker chez Baidu Security, a utilisé une faille du système de paiement d'un distributeur automatique. Après avoir scanné un code, il était possible d'obtenir une boisson. Récemment, Avanti Markets, fournisseur américain de distributeurs automatiques en libre-service, a découvert qu'un logiciel malveillant avait infecté certains de ses terminaux. Les pirates ont utilisé ce logiciel pour compromettre le système de paiement en ligne de l'entreprise, dérobant des informations telles que le nom, le numéro et la date d'expiration des cartes bancaires, ce qui représente un risque pour la sécurité. Avanti Markets a également précisé que « tous les distributeurs automatiques n'ont pas été touchés et que des données personnelles ont pu être divulguées sur certains appareils ». Composante essentielle des distributeurs automatiques, le système de paiement, utilisant cartes bancaires, codes-barres, empreintes digitales et autres moyens de paiement (espèces, etc.), collecte indirectement les informations personnelles des utilisateurs. En cas d'attaque, ces informations seront exposées, directement ou indirectement. Dans un avenir proche, des centaines de millions d'objets connectés (IoT) recouvriront la planète entière, et la sécurité est devenue le problème majeur du secteur, tant au niveau logiciel que matériel. Or, les fabricants d'objets connectés manquent généralement d'expertise en sécurité. Il est souhaitable qu'à l'avenir, ils collaborent plus étroitement avec les fournisseurs de solutions de sécurité informatique et d'autres acteurs afin de résoudre conjointement les problèmes de sécurité des objets connectés. Ces informations proviennent de fabricants de distributeurs automatiques. Toute reproduction est interdite. Article précédent : Le distributeur automatique de repas en boîte vise à répondre à la demande du marché et se développe de manière globale grâce au modèle O2O.