Regardez le pirate ATM au travail

Hacker et chercheur en sécurité informatique Barnaby Jack est mort la semaine dernière . J'ai eu la chance de le rencontrer en 2010 pour filmer des séquences pour la vidéo ci-dessous expliquant son hack le plus célèbre, qui a fait cracher de l'argent aux guichets automatiques comme des machines à sous à jackpot. La manifestation a eu lieu au domicile de Jack à l'époque, à San Jose. Lorsqu'il a ouvert la porte, j'ai vu l'homme lui-même, amical et décontracté, et les deux guichets automatiques qu'il avait installés dans sa cuisine.





Voir Comment faire en sorte qu'un guichet automatique crache de l'argent pour un graphique interactif expliquant le piratage du guichet automatique.

Jack était largement connu et apprécié des pirates informatiques et des chercheurs en sécurité comme un talent technique impressionnant qui savait également s'amuser. Parmi les nombreuses publications en ligne à la mémoire de Jack vendredi dernier, il y avait un tweet de chercheur Dan Kaminsky, montrant Jack tentant de pirater un guichet automatique qui distribue des lingots d'or dans un hôtel d'Abou Dhabi. Bien que la tentative ait été faite avec la permission des propriétaires de l'hôtel, elle a été annulé brutalement avant de pouvoir extraire de l'or.



Le piratage ATM de Jack fournit un bon exemple de la façon dont les pirates informatiques comme lui fonctionnent et font progresser la sécurité informatique, bien qu'ils soient souvent mal compris. Jack a peut-être apprécié les tests et peut-être enfreindre les règles, et a aimé faire des démonstrations voyantes de piratages qui pourraient être utilisés de manière très dangereuse ou criminelle. Mais il a pris soin de ne causer aucun dommage durable pire que l'embarras aigu ressenti par les personnes et les entreprises qui avaient conçu la technologie qu'il a pliée à sa volonté.

Ce compte interne de la façon dont Jack a travaillé avec une société de guichets automatiques pour corriger ses défauts avant sa démonstration qui a fait les gros titres en 2010 donne un bon aperçu du côté bien connu de son style de travail. Il est clair que les membres de l'entreprise auraient préféré que la démonstration n'ait pas eu lieu, mais ils ont reconnu leur problème et ont accueilli favorablement l'aide de Jack pour le résoudre. L'ingénieur de la société ATM (qui a inventé le terme jackpoting que Jack a adopté pour décrire les guichets automatiques crachant de l'argent) le résume ainsi :



Barnaby a obtenu ses 15 mégaoctets de renommée et nous avons amélioré la sécurité de notre produit, ce qui, je suppose, est la façon dont ce processus darwinien impitoyable est censé fonctionner.

Plus récemment, Jack avait concentré son attention sur les dispositifs médicaux, inspirés par Kévin Fu , un chercheur universitaire Examen de la technologie du MIT reconnu TR35 en 2009 pour ses travaux sur les stimulateurs cardiaques et défibrillateurs implantés. Jack a montré en 2011 qu'une pompe à insuline commune pouvait être conçu sans fil pour délivrer une dose mortelle , puis s'est lui-même tourné vers les stimulateurs cardiaques et les défibrillateurs. Il devait faire des démonstrations de piratage d'implants cardiaques lors de la conférence sur la sécurité Black Hat à Las Vegas cette semaine. rapports de Reuters qu'il devait montrer qu'un modèle de stimulateur cardiaque pouvait être conçu pour délivrer un choc mortel à la personne dans laquelle il est implanté à une distance de 30 pieds.

En février de cette année , Jack a écrit une analyse détaillée d'un épisode de l'émission télévisée Patrie dans lequel le vice-président américain est tué par une attaque contre son stimulateur cardiaque. C'était une torsion que certains téléspectateurs avaient du mal à croire, mais Jack n'a pas eu ce genre de problème. À mon avis professionnel, a-t-il écrit, l'épisode n'était pas trop loin de la réalité.

cacher