Une attaque particulièrement bien ficelée cible les cartes SIM des téléphones mobiles, Réactions à la publication du 13/09/2019

[Lionel]

Des chercheurs en sécurité ont annoncé une nouvelle procédure de piratage visant directement les cartes SIM des mobiles et leur micro-logiciel intégré.

Ce type d'attaque est donc indépendant du type de smartphone utilisé et fonctionne au moins en partie sur tous les modèles.
L'attaque utilise des systèmes mis en place par les opérateurs pour communiquer directement avec leurs cartes SIM et pouvoir y mettre à jour certaines informations.

Dans la pratique, les pirates peuvent, en envoyant un SMS spécialement formaté au smartphone, accéder directement au contenu de la carte SIM et récupérer des informations comme la localisation de la puce ou encore le numéro identifiant unique de la puce.
Sur certains smartphone ne demandant pas la confirmation en cas d'appel déclenché, les pirates peuvent lancer des appels ou envoyer des messages.

La faille est activement exploitée, mais de manière ciblée, comme si les pirates et leurs commanditaires l'utilisaient pour tracer certaines personnes.
La faille ne fonctionnerait toutefois pas chez tous les opérateurs. Les principaux aux Etats-Unis ont déclaré ne pas être touchés. Il y aurait 30 pays touchés, pour un total de 1 milliard de personnes potentiellement concernées.

S'il n'était pas à visée malfaisante, on pourrait admirer le génie dont font maintenant preuve les équipes de pirates qui inlassablement traquent méthodiquement toutes les failles potentielles et mêmes celles que l'on n'aurait pu imaginer exister. Les temps sont durs pour le commun des mortels, probablement à un niveau historique, une époque où il n'est plus possible d'avoir une totale confiance dans un équipement connecté. Or, ils sont toujours plus nombreux.

Lien vers le billet original

[raoulito]

Je laisse iApx expliquer qu'on a jamais ete en sécurité, la différence c'est que now ya des gens dont le boulot est de trouver et publier les failles..
Encore un "c'etait mieux avant" bidon...

[linus]

Je laisse iApx expliquer qu'on a jamais ete en sécurité, la différence c'est que now ya des gens dont le boulot est de trouver et publier les failles..
Encore un "c'etait mieux avant" bidon...

Avant il y avait des comptables dont certains pouvaient être malhonnêtes, maintenant il y a des gens dont le boulot est clairement de truquer les comptes et qui ont fait des écoles pour ça (optimisation fiscale, etc.)
Avant il y avait des commerçants dont certains pouvaient être malhonnêtes, maintenant le boulot d'un commercial est de savoir exactement comme voler son client, c'est-à-dire comment l'amener à vouloir n'importe quoi (surtout inutile comme un gros SUV en ville) et à truquer le produit (dieselgate par exemple).
Avant c'était pareil mais juste beaucoup plus artisanal. Ce qui a changé c'est que si avant ce type de comportement était le fait d'individus maintenant il y a des écoles pour cela et on forme énormément de gens intelligents a des boulots qui vont dans ce sens que chacun dit détester mais que chacun pratique (plus ou moins) et est également victime.
Le fils d'un ami m'a rapporté que son premier cours en école de commerce a été "Ici la morale n'a pas de place. Si vous avez des états d'âmes moraux, sortez et ne revenez pas."

[chombier]

Le fils d'un ami m'a rapporté que son premier cours en école de commerce a été "Ici la morale n'a pas de place. Si vous avez des états d'âmes moraux, sortez et ne revenez pas."

Avant, il y avait Dante Alighieri et l'Enfer.

Vous qui entrez ici, abandonnez toute espérance