Une attaque particulièrement bien ficelée cible les cartes SIM des téléphones mobiles, Réactions à la publication du 13/09/2019

[iAPX]

j'ai vu récemment un documentaire sur les vulnérabilité des API (Automate Programmable Industriel, en anglais Programmable Logic Controller, PLC), c'est la fête du slip - En gros tous ce qui contrôle les machines automate sur des réseaux de tout type, eau, électricité, gaz, le materiel de tout type de centrales, hydraulique à nucléaire etc sont pire que tous au niveaux sécuritaires car jamais pensé pour avant une date relativement récente . Donc au mieux c'est repensé par les grosses boites, soit c'est patché n'importe comment, ou laissé en l'état car on peut rien y faire . :fear:

Un vrai scénario à la Die Hard 4.

Non c'est Die Hard 4 qui s'était inspiré de scénario réels de risques informatiques

Il est intéressant comme des attaques ont déjà été menées avec succès en politique, en prenant des informations au seins même des appareils poitiques, en dévoilant opportunément des informations au bon moment (une vieille habitude mais là avec de la prise d'info par hacking), en influençant les électeurs avec des actions pnctuelles, en modifiant les votes électroniques, etc.

Ça marche aussi pour la bourse, que je ne nommerais pas "économie", qui serait si essentielle si elle n'était si déconnectée de l'économie réelle mais dans laquelle se trouve à un moment ou un autre des actifs de chacun via les jeux des banques, assurances, fonds de placement, fonds de retraites, etc.

Il y a internet avec des attaques réussies à grande échelle depuis 2 ans, où l'on sait qu'on est à risque de coupure, les acteurs ayant réussi leur coup ne l'ayant pas reproduit, comme un test à très grande échelle. Donc par ricochet la possibilité de couper les communications.

Et enfin, il y a le monde réel bien tangible, l'eau, l'électricité, les transports, et là aussi il y a eu des attaques réussies dans ces secteurs, ainsi que dans celui de l'industrie.

Des escarmouches visibles, des acteurs qui ont les moyens de mettre en péril notre mode de vie, au moins temporairement, qui ne se sont pas alliés mais le pourraient pour des raisons économiques ou géopolitiques, et donc le risque qu'à un moment on se retrouve dans un scénario similaire à celui de Die Hard 4.
Certains sont plus armés coté cyber-défense ou résilience (depuis la "Tempête de Verglas" les Québécois le sont) mais tout ça n'est pas hypothétique, la question est plutôt de savoir quand ça nous arrivera...

PS: un article sur l'attaque Russe contre la fourniture d'électricité en Ukraine en 2016 (en anglais)

Ce message a été modifié par iAPX - 14 Sep 2019, 13:33.

[rimshot]

Des chercheurs en sécurité ont annoncé une nouvelle procédure de piratage visant directement les cartes SIM des mobiles et leur micro-logiciel intégré.
Il y aurait 30 pays touchés,
Lien vers le billet original

et du coup quel sont ces pays? la france? le genre d'info intéressante..

[marc_os]

D'ailleurs, qu'en disent les vrais journalistes d'investigation ? Lionel ? Un avis pour marc_os ?

Merci d'avoir si bien déformé mon commentaire.
D'une part, je n'ai pas utilisé l'expression "vrais journalistes", monsieur.
Car voyez vous, les mots ont un sens. En ajouter dans une phrase, en général ce n'est pas anodin.
Vous le faites volontairement afin de tromper le monde pour me faire passer pour ce que je ne suis pas. Mentalité abjecte bien commune sur les forums.
Mais oui, je regrette qu'aucun journaliste n'ait approfondi la question, en particulier que personne n'ait osé poser la question à Orange. Titillier Apple, oui, mais Orange non ? Ah quel courage.
D'autre part, macbidouille n'a pas la prétention que je sache à être un site "journalistique". Il s'agit d'un blog réputé certes, mais tenu par des amateurs, dans le sens originel et non péjoratif du terme.
Par contre, d'autres sites sont gérés par des professionnels avec carte de presse. Et pourtant, ils ne sont pas pour autant des journalistes*, encore moins d'investigation, il se contentent souvent de traduire des brèves anglo-saxonnes ou propager des rumeurs. Et ma pique était plutôt dirigée contre eux.

Tu vois, chombier, tout n'est pas si simple et tes à priori sont à côté de la plaque.

(*) Avoir une carte de presse ne garantit en aucun cas qu'on est journaliste. Aucun diplôme n'est requis. La condition est que vous travailliez pour un "groupe de presse". Un/e secrétaire de rédaction** qui fait de la relecture y a droit par exemple.

(**) Métier que je respecte. D'autant plus qu'il/elle corrige souvent le mauvais français de certains "journalistes" officiels...

Ce message a été modifié par marc_os - 16 Sep 2019, 11:03.

[chombier]

Houlà ! C'est qu'il ne faut pas le titiller le Schtroumpf Grognon...

[chombier]

Tiens marc_os, c'est cadeau. Avec ta signature, tu m'as fait penser à Cabu...
Un mec que je pleure. Et qui probablement aurait fait un dessin dessus.
Un journaliste ?