Une attaque particulièrement bien ficelée cible les cartes SIM des téléphones mobiles, Réactions à la publication du 13/09/2019

[Lionel]

Des chercheurs en sécurité ont annoncé une nouvelle procédure de piratage visant directement les cartes SIM des mobiles et leur micro-logiciel intégré.

Ce type d'attaque est donc indépendant du type de smartphone utilisé et fonctionne au moins en partie sur tous les modèles.
L'attaque utilise des systèmes mis en place par les opérateurs pour communiquer directement avec leurs cartes SIM et pouvoir y mettre à jour certaines informations.

Dans la pratique, les pirates peuvent, en envoyant un SMS spécialement formaté au smartphone, accéder directement au contenu de la carte SIM et récupérer des informations comme la localisation de la puce ou encore le numéro identifiant unique de la puce.
Sur certains smartphone ne demandant pas la confirmation en cas d'appel déclenché, les pirates peuvent lancer des appels ou envoyer des messages.

La faille est activement exploitée, mais de manière ciblée, comme si les pirates et leurs commanditaires l'utilisaient pour tracer certaines personnes.
La faille ne fonctionnerait toutefois pas chez tous les opérateurs. Les principaux aux Etats-Unis ont déclaré ne pas être touchés. Il y aurait 30 pays touchés, pour un total de 1 milliard de personnes potentiellement concernées.

S'il n'était pas à visée malfaisante, on pourrait admirer le génie dont font maintenant preuve les équipes de pirates qui inlassablement traquent méthodiquement toutes les failles potentielles et mêmes celles que l'on n'aurait pu imaginer exister. Les temps sont durs pour le commun des mortels, probablement à un niveau historique, une époque où il n'est plus possible d'avoir une totale confiance dans un équipement connecté. Or, ils sont toujours plus nombreux.

Lien vers le billet original

[baron]

L'enfer, c'est les autres

Les autres seraient donc pavés de bonnes intentions ?

[chombier]

L'enfer, c'est les autres

Les autres seraient donc pavés de bonnes intentions ?

Alors pour ce qui concerne la carte SIM, j'ai un doute...

D'ailleurs, qu'en disent les vrais journalistes d'investigation ? Lionel ? Un avis pour marc_os ?

[marc_os]

D'ailleurs, qu'en disent les vrais journalistes d'investigation ? Lionel ? Un avis pour marc_os ?

Merci d'avoir si bien déformé mon commentaire.
D'une part, je n'ai pas utilisé l'expression "vrais journalistes", monsieur.
Car voyez vous, les mots ont un sens. En ajouter dans une phrase, en général ce n'est pas anodin.
Vous le faites volontairement afin de tromper le monde pour me faire passer pour ce que je ne suis pas. Mentalité abjecte bien commune sur les forums.
Mais oui, je regrette qu'aucun journaliste n'ait approfondi la question, en particulier que personne n'ait osé poser la question à Orange. Titillier Apple, oui, mais Orange non ? Ah quel courage.
D'autre part, macbidouille n'a pas la prétention que je sache à être un site "journalistique". Il s'agit d'un blog réputé certes, mais tenu par des amateurs, dans le sens originel et non péjoratif du terme.
Par contre, d'autres sites sont gérés par des professionnels avec carte de presse. Et pourtant, ils ne sont pas pour autant des journalistes*, encore moins d'investigation, il se contentent souvent de traduire des brèves anglo-saxonnes ou propager des rumeurs. Et ma pique était plutôt dirigée contre eux.

Tu vois, chombier, tout n'est pas si simple et tes à priori sont à côté de la plaque.

(*) Avoir une carte de presse ne garantit en aucun cas qu'on est journaliste. Aucun diplôme n'est requis. La condition est que vous travailliez pour un "groupe de presse". Un/e secrétaire de rédaction** qui fait de la relecture y a droit par exemple.

(**) Métier que je respecte. D'autant plus qu'il/elle corrige souvent le mauvais français de certains "journalistes" officiels...

Ce message a été modifié par marc_os - 16 Sep 2019, 11:03.