Aller au contenu
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Savoir trouver les mots… pour DoS une banque.

Un chercheur en sécurité Indien a mis au point une technique d’attaque exploitant l’algorithme DTMF contre les répondeurs interactifs lui permettant :

  • D’obtenir des informations comme des numéros de compte ou des codes secrets
  • De crasher ou d’obtenir des informations sur les serveurs en prononçant certains mots comme test, point, com…etc.
  • De saturer un service voire le planter via un DTMF DoS en balançant un grand nombre de tonalités et en modifiant leurs fréquences et leurs durées.

Ce genre de répondeurs est utilisé par de nombreuses entreprises et surtout les banques pour apporter des services à ses clients (consultation de comptes, modification d’options…etc.). Ce genre d’injection SQL en aveugle ou de buffer overflow sont vraiment intéressants, car aucun captcha et aucun firewall n’est là pour filtrer « la voix » sur ces machines. On pourrait potentiellement, depuis n’importe où et en prononçant les bons mots ou en appuyant sur quelques touches, faire totalement crasher un serveur vocal de banque, provoquant un beau bazar pour les clients. Dingue.

Et si cela vous intrigue, vous pouvez assister aux explications du chercheur lors de la Blackhat grâce à la vidéo ci-dessous :

Le phreaking nouveau est arrivé 😉

Source


Reprenez le contrôle : Comment supprimer vos données personnelles d’Internet avec Incogni ?

🔒Votre vie privée est-elle vraiment privée❓

😮Vous l’ignorez peut-être, mais des sociétés appelées Data Brokers collectent, agrègent et monnaient vos données personnelles sans votre consentement.

📝Votre nom, votre prénom, votre date de naissance, 📧 votre email, 🏠 votre adresse postale, et bien d’autres informations sont ainsi collectés pour être revendus à des publicitaires. Il est donc temps de reprendre le contrôle de vos informations personnelles grâce à Incogni

🛡️Incogni est un service qui se charge pour vous de contacter ces Data Brokers et d’exiger la suppression de vos données personnelles.

💥 Profitez d’une offre spéciale avec le code INCOGNI60 et ne laissez pas votre vie privée entre de mauvaises mains❗🙅‍♀️

👇🔍 CLIQUEZ ICI POUR EN SAVOIR PLUS 🔍👇

Lien partenaire

Les articles du moment