ATM Flaws Reveal Key Weaknesses in the Software Supply Chain

Introduction
Un chercheur en sécurité a mis au jour neuf failles critiques dans le logiciel d’encryptage et d’authentification des distributeurs automatiques de billets (DAB), révélant un risque bien plus large que la simple machine locale.

Points clés
- Multiples vulnérabilités : les neuf failles identifiées permettent de contourner le chiffrement, d’intercepter les communications et de falsifier les processus d’authentification des DAB.
- Impact étendu : au-delà des guichets, ces failles peuvent compromettre les réseaux bancaires, les serveurs de traitement des transactions et les systèmes de paiement interconnectés, exposant potentiellement des millions de comptes.
- Urgence de correctifs : les chercheurs recommandent des mises à jour immédiates du firmware, le renforcement des protocoles de chiffrement