Une faille de sécurité affecte la 3G et la 4G, mais également la 5G, malgré une sécurisation accrue de cette dernière. D’après les chercheurs à l’origine de sa découverte, elle ouvrirait la voie à davantage de possibilités pour l’espionnage sur les réseaux mobiles.
Une brèche qui concerne les 3G, 4G et 5G
Des chercheurs rapportent une faille de sécurité qui affecte les normes de communications mobiles cellulaires 3G et 4G, mais également dans le nouveau standard 5G, malgré une sécurisation améliorée avec ce dernier.
Située au niveau du protocole AKA (Authentification and Key Agreement) qui sert à établir une connexion sécurisée entre le téléphone et le réseau cellulaire, la brèche permet la mise au point d’une nouvelle classe de dispositifs IMSI (International Mobile Subscriber Identity) utilisés par les sociétés de surveillance pour avoir accès au trafic et aux données de localisation.
Elle permet en effet d’obtenir d’autres données telles que le nombre d’appels passés, le nombre d’appels reçus, le nombre de SMS envoyés ou encore le nombre de SMS reçus, afin d’en savoir plus sur l’activité d’un utilisateur et donc d’établir un profil. Elle donne aussi la possibilité de prendre en compte l’éloignement ou le rapprochement d’un capteur IMSI, ce qui permet un suivi de l’utilisateur dans le temps. Il est enfin possible de déterminer si la personne utilise une ou plusieurs cartes SIM. Pour citer un cas concret, cela permettrait de connaître les faits et gestes d’un homme politique et de son entourage. Et ça peut aussi marcher avec le consommateur, dans le cadre d’un ciblage publicitaire, par exemple…
Une correction pour la fin de l’année
Ayant discuté avec la 3GPP et la GSMA, les chercheurs indiquent que la faille de sécurité en question devrait être corrigée d’ici la fin de l’année 2019. À temps donc pour le lancement des premières offres commerciales en France, attendues en 2020.
Source : ZDNet
Free Pro vient de lancer une publicité pour sa nouvelle Freebox Pro, découvrez là en…
Attention, ce nouveau phishing inclut les données personnelles de l'abonné, mais il n'est pas envoyé…
Outre les pertes pour les ayants-droits, le piratage de la Ligue 1 pèse énormément sur…
Les cybercriminels ne s'arrêtent pas, cette fois ce serait les clients de Carrefour qui verraient…
Si vous souhaitez découvrir de nouvelles fonctionnalités d'Oqee, vous pouvez vous inscrire aux bêta-tests depuis…
A l'occasion de la présentation de sa nouvelle Bbox WiFi 7, l'opérateur est revenu sur…