Sécurité : les réseaux GSM sont des passoires, affirme un chercheur

Sécurité - Des attaquants distants pourraient prendre le contrôle de mobiles et leurs faire passer des appels ou envoyer des messages, avance Karsten Nohl.

Cette fois, il ne s'agit pas de malwares planqués dans des applications vendues sur des Markets chinois... Selon Karsten Nohl, directeur du cabinet allemand Security Research Labs, et chercheur reconnu dans la sécurité des réseaux, une faille dans la norme de télécommunication mobile GSM pourrait permettre à des pirates de prendre à distance le contrôle de téléphones afin de les faire appeler par exemple des services surtaxés.

Rappelons que la norme GSM (aussi appelée 2G) est utilisée par environ 80% des utilisateurs de mobile dans le monde.

"On peut le faire à des centaines de milliers de téléphones dans un délai court", a-t-il déclaré à Reuters avant l'ouverture d'une convention sur le piratage à Berlin organisé par le Chaos Computer Club.

SFR offrirait une des meilleures protection

Karsten Nohl est néanmoins resté discret sur les détails de sa découverte, mais il a répété que la méthode n'était pas bien compliquée à mettre en place et que les pirates ne mettent habituellement que quelques semaines à reproduire le code informatique nécessaire à la fraude.

Il a lui même a été capable de capter des conversations mobiles et des SMS et a même pu identifier les utilisateurs dans 11 pays différents, et ce à l’aide d’un GSM Motorola vieux de 7 ans et d’un programme de déchiffrement disponible sur internet.

Ce type d'attaque est rendue possible par la sécurité parfois friable des réseaux des opérateurs. Ainsi, le chercheur a établi un classement de 31 réseaux mobiles en Europe, au Maroc et en Thaïlande.

Karsten Nohl a alors testé chaque opérateur plus de 100 fois, et a évalué leur perméabilité aux intrusions à travers la vulnérabilité découverte. Résultat des courses, les réseaux mobiles de l'allemand T-Mobile et du français SFR offriraient à leurs clients la meilleure protection contre les pirates voulant intercepter leurs appels ou de retracer leurs mouvements.

Au contraire, Belgacom (Belgique) aurait un des réseaux les moins sûrs en Europe, tout comme Mobistar. "On ne connaît ni la méthodologie ni les résultats de son dossier, mais ça nous préoccupe, il est clair que Mobistar est très préoccupé avec la sécurité des réseaux de communication. On y travaille au jour le jour, les ingénieurs réseau sont très concernés," a commenté à RTL TV Patti Verdoodt, porte-parole de Mobistar.

Le chercheur affirme pourtant que les outils de protection sont connus et simples à mettre en place. Les opérateurs considèrent-il alors que le risque n'est pas si élevé que ça ou est-ce une question de coûts ?