Advertisement
Categories : Brèves

Des failles béantes de sécurité dans les réseaux mobiles des opérateurs

Advertisement

A l’occasion de la conférence Hackito Ergo Sum 2014, qui se déroule actuellement à Paris, Laurent Ghigonis, chercheur en sécurité sur la société P1 a démontré la faillibilité des réseaux mobiles nationaux.

Il serait ainsi possible de faire planter l’intégralité du réseau national d’un opérateur en envoyant seulement quelques lignes de codes vers un équipement d’opérateur.
Les équipements concernés seraient ceux proposés par des équipementiers comme Huawei et Ericsson et des serveurs spécifiques appelés Home Location Register (HLR) et Home Subscriber Server (HSS). Ils servent notamment à gérer les données de connexion des abonnés pour les identifier sur une station de base et gérer leurs sessions d’appel.
Laurent Ghigonis révèle ainsi que le niveau de sécurité de ces serveurs est très faible et qu’une attaque spécifique en déni de service ferait tomber le réseau complet de l’opérateur : "plus personne ne peut recevoir d’appels dans le pays."
Si cette manipulation n’est pas à la portée de tout le monde, deux chercheurs en sécurité chez ERNW estime que la personne connaissant le procédé n’aurait besoin que d’avoir "un accès physique à une antenne-relais" pour "se connecter avec un câble réseau" et accéder "à l’interface Ethernet" de l’opérateur.
Ils ont également révélé une série de failles de sécurité dans les réseaux 4G des opérateurs et d’autres via les mobiles des utilisateurs qui permettraient, entre autre, de simuler une antenne fictive et intercepter le réseau via une attaque de type "man in the middle". En cause, la majorité des réseaux qui "migrent totalement vers l’IP", rendent les opérateurs sensibles aux "problèmes de sécurité que l’on connaissait dans les réseaux internet."
Ces failles dans les réseaux mobiles des opérateurs feront l’objet de concertations avec les entreprises de sécurité pour les corriger au plus vite.
Source : BFM Tv

Cet article a été repris sur le site Univers FreeBox

Advertisement
tombraun

Advertisement

Articles récents

Free et Disney+ lancent un nouveau jeu concours

Si vous êtes fans de littérature ou de la dernière série Disney+, Free et la…

5 novembre 2024

Bouygues Telecom cartonne sur le fixe et le mobile lors du 3e trimestre avec un gain important de nouveaux abonnés

L'opérateur annonce avoir recruté 81 000 nouveaux abonnés fixe et 170 000 sur le mobile…

5 novembre 2024

Fuite des données chez Free : finalement, les abonnés ne pourront pas porter plainte via un formulaire dédié

Face aux nombreuses victimes de la cyberattaque de Free, un formulaire en ligne devait être…

5 novembre 2024

Tous les abonnés Freebox bénéficient des chaînes Canal+ offertes pendant le mois de novembre

Abonnés Freebox, profitez de tous les contenus de Canal+ pendant 1 mois  gratuitement sur myCanal,…

5 novembre 2024

SFR offre temporairement Netflix et RMC Sport à certains nouveaux abonnés

Les nouveaux abonnés SFR Power ou SFR Premium ont droit à une offre comprenant RMC…

5 novembre 2024
Advertisement