Advertisement
Categories : Actualités télécom

Des chercheurs tirent la sonnette d’alarme sur des failles de sécurité dans les réseaux 4G/LTE

Advertisement

Des universitaires de la Ruhr-University Bochum (Allemagne) et de la New York University Abu Dhabi (Émirats arabes unis) alertent sur des failles de sécurité dans la norme 4G/LTE.

Baptisé aLTEr, ces failles permettent à des pirates, par exemple, “lorsqu’un utilisateur tente de se connecter à un site Web qui n’impose pas l’utilisation du protocole de sécurité HTTPS, de le rediriger vers un faux site Web”, moyennant l’utilisation de matériel spécifique d’une valeur d’environ 4 000 $ en étant dans un rayon d’environ 1,6 km expliquent les chercheurs à ArsTechnica.

Bien que le matériel ne soit pas donné, il est facile pour une organisation de se le procurer et ainsi "un attaquant peut utiliser les failles pour rediriger le trafic réseau, déterminer le site Web visité ou utiliser cette attaque comme tremplin pour de nouvelles attaques" ajoutent-ils dans le courrier adressé à ArsTechnica.

Les chercheurs précisent que malgré le fait que "de telles attaques ont été démontrées dans d’autres types de protocoles dans le passé", ils sont les premiers à démontrer qu’elles sont exploitables aussi sur les réseaux LTE. Et de conclure "nous espérons que notre publication influencera les décisions liées à la sécurité dans 5G de sorte que les futurs protocoles de communication mobile ne soient pas vulnérables à de telles attaques".

La GSMA, organisation qui participe à la définition et la publication de normes de téléphonie mobile, ne croit pas que la technique spécifique démontrée par les chercheurs ait été utilisée pour cibler des utilisateurs dans le passé et qu’elle puisse être susceptible de l’être dans un avenir proche mais, affirment les chercheurs, elle travaille à combler les failles dans la norme LTE. Enfin, selon l’organisation, la 5G n’est pas concernée par ces vulnérabilités.

Ci-dessous le schéma d’une attaque aLTEr :

Cet article a été repris sur le site Univers FreeBox

Advertisement
administrateur

Advertisement

Articles récents

TTFB : c’est les montagnes russes pour les abonnés Free, de l’IA dans le futur Player Freebox ?, etc

Nouveau numéro d votre magazine hebdomadaire “Totalement Fibrés” , en direct tous les vendredi à…

22 novembre 2024

Abonnés Freebox et Prime : récupérez 6 nouveaux jeux PC gratuitement, dont deux titres très populaires

Jouez entre amis ou affrontez des aventures aux défis redoutables avec la sélection Prime Gaming…

22 novembre 2024

Orange lance une nouvelle salve de promos pour ses abonnés Livebox

Orange lance sa Black Week pour ses abonnés Livebox, de nombreux contenus en VOD sont…

22 novembre 2024

Free Mobile ajoute un nouveau téléphone 4G à moins de 60€ à sa boutique

L'opérateur continue d'enrichir son offre de feature phone à petit prix avec un mobile proposé…

22 novembre 2024

Orange distribue enfin les offres les moins chères de DAZN sur ses Livebox

Les abonnés Orange peuvent enfin souscrire à l'ensemble des offres Unlimited ou Unlimited+ de DAZN…

22 novembre 2024

Les réseaux de Free et d’autres opérateurs impactés par la tempête Caetano, de nombreux équipements injoignables

Face aux intempéries, les réseaux de plusieurs opérateurs dont Free sont touchés par des pannes…

22 novembre 2024
Advertisement