🔴 LE BLACK FRIDAY EN DIRECT !

Des failles dans la 4G (et la 5G) permettraient l'interception d'appels et le traçage

25 février 2019 à 11h57
1
5g

Un groupe d'universitaires a découvert plusieurs failles de sécurité apparemment accessibles à toute personne maîtrisant un minimum les protocoles de radiomessagerie cellulaire.

Les réseaux 4G et 5G seraient-ils vulnérables au possible ? C'est en tout cas ce que semblent affirmer plusieurs chercheurs de la Purdue University et de la University of Iowa, deux établissements américains. Ces derniers ont découvert trois failles de sécurité au sein des réseaux 4G et 5G. Ces coquilles problématiques permettraient l'interception d'appels téléphoniques et la géolocalisation des utilisateurs de smartphones.

Un piratage réalisable avec 200 dollars et un équipement radio de base

L'un des co-auteurs du rapport, Syed Rafiul Hussain, indique à nos confrères de TechCrunch que « toute personne connaissant un peu les protocoles de radiomessagerie cellulaire peut mener une telle attaque » moyennant 200 dollars et un équipement radio.

La première attaque, nommée ToRPEDO, exploite la faiblesse d'un protocole utilisé par les opérateurs pour notifier un mobile avant qu'un appel ou un message ne parvienne. Les chercheurs ont noté que plusieurs appels émis et annulés sur un court laps de temps pouvaient déclencher un message de radiomessagerie sans alerter l'appareil cible d'un appel entrant, qu'un pirate peut ensuite utiliser pour obtenir l'emplacement de sa victime.

Des failles qui inquiètent avant l'arrivée de la 5G

La seconde faille, Piercer, permet aux hackers de déterminer l'identité internationale d'abonnés mobiles (IMSI) sur le réseau 4G. La dernière, IMSI-Cracking, peut dépasser l'obstacle d'un numéro IMSI (qui permet à un réseau mobile d'identifier un utilisateur) sur les réseaux 4G et 5G, où les numéros sont pourtant cryptés.

Selon les chercheurs américains, les principaux opérateurs US (Verizon, AT&T, Sprint et T-Mobile) ont été affectés par ToRPEDO. La GSMA, l'association qui représente plusieurs centaines d'opérateurs mobile dans le monde, a été prévenue en amont de la publication du document. Rien n'indique pour l'instant que ces failles ont été corrigées. Mais l'inquiétude est palpable à l'heure où la 5G pointe le bout de son nez et revendique une sécurité relevée comparée au réseau 4G.

Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
1
0
PierreKaiL
“moyennant 200 dollars et un équipement radio.”<br /> “with radio equipment costing as little as $200”<br /> Il y a peut être un pti problème de traduction ^^.
Voir tous les messages sur le forum

Actualités du moment

🔥 Codes promos flash Cdiscount : Les 8 produits à saisir d'urgence à prix cassés
MWC 2019 - Microsoft dévoile le HoloLens 2 et ressuscite la Kinect
Facebook récupère aussi vos données de santé et bancaires sans votre accord
🔥 Bon plan : Smartphone Xiaomi Mi 9 64 Go à 444€ au lieu de 499,90€ avec le code MOINS25E
MWC 2019 - Qualcomm connecte le laptop à la 5G, Lenovo premier partenaire
MWC 2019 - Sony bouleverse sa gamme et présente le Xperia 1, 10, 10 Plus et L3
L'e-sport français se structure avec ses Assises, qui auront lieu jusqu'au mois de juin
MWC 2019 - Nokia dévoile quatre nouveaux smartphones dont le PureView et ses 5 APN
Hololens s'ouvre aux smartphones avec des applications iOS et Android
MWC 2019 - LG lance le V50 ThinQ compatible 5G et le G8 ThinQ à détection veineuse
Haut de page