Advertisement
Categories : Brèves

Des failles béantes de sécurité dans les réseaux mobiles des opérateurs

Advertisement

A l’occasion de la conférence Hackito Ergo Sum 2014, qui se déroule actuellement à Paris, Laurent Ghigonis, chercheur en sécurité sur la société P1 a démontré la faillibilité des réseaux mobiles nationaux.

Il serait ainsi possible de faire planter l’intégralité du réseau national d’un opérateur en envoyant seulement quelques lignes de codes vers un équipement d’opérateur.
Les équipements concernés seraient ceux proposés par des équipementiers comme Huawei et Ericsson et des serveurs spécifiques appelés Home Location Register (HLR) et Home Subscriber Server (HSS). Ils servent notamment à gérer les données de connexion des abonnés pour les identifier sur une station de base et gérer leurs sessions d’appel.
Laurent Ghigonis révèle ainsi que le niveau de sécurité de ces serveurs est très faible et qu’une attaque spécifique en déni de service ferait tomber le réseau complet de l’opérateur : "plus personne ne peut recevoir d’appels dans le pays."
Si cette manipulation n’est pas à la portée de tout le monde, deux chercheurs en sécurité chez ERNW estime que la personne connaissant le procédé n’aurait besoin que d’avoir "un accès physique à une antenne-relais" pour "se connecter avec un câble réseau" et accéder "à l’interface Ethernet" de l’opérateur.
Ils ont également révélé une série de failles de sécurité dans les réseaux 4G des opérateurs et d’autres via les mobiles des utilisateurs qui permettraient, entre autre, de simuler une antenne fictive et intercepter le réseau via une attaque de type "man in the middle". En cause, la majorité des réseaux qui "migrent totalement vers l’IP", rendent les opérateurs sensibles aux "problèmes de sécurité que l’on connaissait dans les réseaux internet."
Ces failles dans les réseaux mobiles des opérateurs feront l’objet de concertations avec les entreprises de sécurité pour les corriger au plus vite.
Source : BFM Tv

Cet article a été repris sur le site Univers FreeBox

Advertisement
tombraun

Advertisement

Articles récents

TF1 impose désormais une nouvelle restriction très agaçante sur ses chaînes à de nombreux abonnés Freebox

Revenir en arrière dans les programmes des chaînes de TF1 ou faire pause pour mieux…

23 novembre 2024

Canal+ envoie à un mail à des abonnés pour leur annoncer l’arrivée de trois nouvelles chaînes dans leur offre

Boomerang, Cartoon Network et Cartoonito sont à présent incluses pour certains abonnés Canal+. Après avoir…

23 novembre 2024

TTFB : c’est les montagnes russes pour les abonnés Free, de l’IA dans le futur Player Freebox ?, etc

Nouveau numéro d votre magazine hebdomadaire “Totalement Fibrés” , en direct tous les vendredi à…

22 novembre 2024

Abonnés Freebox et Prime : récupérez 6 nouveaux jeux PC gratuitement, dont deux titres très populaires

Jouez entre amis ou affrontez des aventures aux défis redoutables avec la sélection Prime Gaming…

22 novembre 2024

Orange lance une nouvelle salve de promos pour ses abonnés Livebox

Orange lance sa Black Week pour ses abonnés Livebox, de nombreux contenus en VOD sont…

22 novembre 2024

Free Mobile ajoute un nouveau téléphone 4G à moins de 60€ à sa boutique

L'opérateur continue d'enrichir son offre de feature phone à petit prix avec un mobile proposé…

22 novembre 2024
Advertisement