Advertisement
Categories : Actualités télécom

Des chercheurs tirent la sonnette d’alarme sur des failles de sécurité dans les réseaux 4G/LTE

Advertisement

Des universitaires de la Ruhr-University Bochum (Allemagne) et de la New York University Abu Dhabi (Émirats arabes unis) alertent sur des failles de sécurité dans la norme 4G/LTE.

Baptisé aLTEr, ces failles permettent à des pirates, par exemple, “lorsqu’un utilisateur tente de se connecter à un site Web qui n’impose pas l’utilisation du protocole de sécurité HTTPS, de le rediriger vers un faux site Web”, moyennant l’utilisation de matériel spécifique d’une valeur d’environ 4 000 $ en étant dans un rayon d’environ 1,6 km expliquent les chercheurs à ArsTechnica.

Bien que le matériel ne soit pas donné, il est facile pour une organisation de se le procurer et ainsi "un attaquant peut utiliser les failles pour rediriger le trafic réseau, déterminer le site Web visité ou utiliser cette attaque comme tremplin pour de nouvelles attaques" ajoutent-ils dans le courrier adressé à ArsTechnica.

Les chercheurs précisent que malgré le fait que "de telles attaques ont été démontrées dans d’autres types de protocoles dans le passé", ils sont les premiers à démontrer qu’elles sont exploitables aussi sur les réseaux LTE. Et de conclure "nous espérons que notre publication influencera les décisions liées à la sécurité dans 5G de sorte que les futurs protocoles de communication mobile ne soient pas vulnérables à de telles attaques".

La GSMA, organisation qui participe à la définition et la publication de normes de téléphonie mobile, ne croit pas que la technique spécifique démontrée par les chercheurs ait été utilisée pour cibler des utilisateurs dans le passé et qu’elle puisse être susceptible de l’être dans un avenir proche mais, affirment les chercheurs, elle travaille à combler les failles dans la norme LTE. Enfin, selon l’organisation, la 5G n’est pas concernée par ces vulnérabilités.

Ci-dessous le schéma d’une attaque aLTEr :

Cet article a été repris sur le site Univers FreeBox

Advertisement
administrateur

Advertisement

Articles récents

Bouygues Telecom frappe très fort avec une nouvelle offre box sans TV, à moins de 25€/mois avec le 8 Gbit/s et WiFi 6E

 L'opérateur présente B&You Pure Fibre : des performances de box haut de gamme pour 23.99€/mois,…

5 novembre 2024

Bouygues Telecom va lancer une nouvelle box puissante sous Android 14

Une quatrième génération de player TV Bbox est apparue sur Geekbench. Ses principales caractéristiques techniques…

5 novembre 2024

C’est officiel, clap de fin pour Disney+ et les chaînes de Disney dans les offres Canal+ dès le 1er janvier 2025

Fin de l’accord de distribution exclusive entre Canal+ et Disney, un bouleversement à plusieurs niveaux…

5 novembre 2024

Le RCS arrive sur les iPhone pour les abonnés Free Mobile

Le RCS (Rich Communication Services) largement utilisé sur Android va devenir disponible sur iPhone pour…

5 novembre 2024

Free et Cartoon Network offrent un nouveau contenu directement sur la Freebox

Abonnés Freebox, profitez sur l’Aktu Free du 1er épisode de la nouvelle saison de Teen…

4 novembre 2024

Après SFR et Free, Orange prêt à ouvrir le capital de ses data centers

La tendance se confirme, Orange envisage lui aussi de faire entrer un investisseur dans ses…

4 novembre 2024
Advertisement