IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Expert éminent sénior
    Avatar de Katleen Erna
    Profil pro
    Inscrit en
    juillet 2009
    Messages
    1 547
    Détails du profil
    Informations personnelles :
    Localisation : France, Paris (Île de France)

    Informations forums :
    Inscription : juillet 2009
    Messages : 1 547
    Points : 75 793
    Points
    75 793
    Par défaut Le réseau GSM cracké par deux chercheurs
    Le réseau GSM cracké par deux chercheurs qui ont présenté un moyen de sniffer données et conversations d'un mobile pour moins de 100 euros

    Deux chercheurs allemands viennent de faire la démonstration d'un système de piratage du réseau GSM (technologie la plus utilisée dans le monde pour relier les téléphones mobiles entre eux -plus de 5 milliards d'appareils concernés selon les opérateurs-), qui permet également de réaliser des écoutes.

    Il faut savoir qu'à la base, un système d'écoutes est extrêmement onéreux (près de 40.000 euros). Mais celui présenté en Allemagne est réalisable pour moins de 100 euros d'investissement !

    Le toolkit utilise en effet des téléphones mobiles Motorola à 10 euros, sur lesquels le firmware d'origine est remplacé par une alternative open-source faite maison, puisqu'une "description complète de ces firmwares avait fuité sur le Net".

    Malgré tout, "il ne s'agit pas d'une attaque réalisable par le premier venu, mais elle illustre de quelle manière le réseau mobile peut être compromis", expliquent ses auteurs.

    Comment ont-ils procédé ?

    L'exploit a été réalisé en moins de 5 minutes devant l'assistance, et a permis d'extraire tout un tas d'informations d'un mobile : contacts, SMS, etc. ; mais aussi de le géo-localiser.

    Grâce a quelques lignes de code seulement, des informations personnelles ou relatives à la localisation d'un abonné ont pu être récupérées. Bien que chiffrées, elles ont rapidement pu être crackées. Les données relatives à la géolocalisation d'un appareil seraient d'ailleurs accessibles via une seule et unique ligne de code.

    Si les informations concernant l'opérateur sont difficiles d'accès, celles privées appartenant au consommateur le sont beaucoup moins : "L'une des clés utilisées pour la communication entre les opérateurs et la carte SIM est très bien protégée, explique Karsten Nohl, sécurisée car elle protège leurs intérêts monétaires. L'autre clé, celle qui est censée protéger nos vies privées, est bizarrement moins forte".

    Du côté de l'écoute, le firmware fait sur mesure par les chercheurs leur a permis d'analyser les en-têtes utilisés par les mobiles, pour en extraire une clé de session, qui a ensuite été cassée (afin de pouvoir déchiffrer et enregistrer un appel GSM).

    Enfin, d'après ces experts, ces vulnérabilités pourraient aisément être corrigées, si les opérateurs acceptaient de "faire en sorte que leurs informations de routage réseau ne soient tout simplement disponible via Internet et éviter le recyclage de clés de chiffrement entre les appels successifs et les SMS". Le feront-ils ? C'est une autre histoire...

    Source : Présentation de Karsten Nohl et Sylvain Munaut lors du Chaos Computer Club Congress 2010 à Berlin

  2. #2
    Membre éprouvé
    Inscrit en
    janvier 2006
    Messages
    969
    Détails du profil
    Informations forums :
    Inscription : janvier 2006
    Messages : 969
    Points : 929
    Points
    929
    Par défaut
    Je ne vais pas me hasarder à lire un rapport dispo sur le site du CCC au bureau, ça risquerait d'être mal vu, mais d'après ce que je comprends de l'article, il est nécessaire d'appeler le portable à espionner avec un portable trafiqué ? Ou bien ce système peut-il sniffer à distance (et à quelle distance dans ce cas ?)

  3. #3
    Membre habitué
    Inscrit en
    octobre 2010
    Messages
    64
    Détails du profil
    Informations forums :
    Inscription : octobre 2010
    Messages : 64
    Points : 146
    Points
    146
    Par défaut
    Non, pas besoin d'appeler un telephone precis. La premiere etape du hack consiste a sniffer un reseau GSM pour trouver un telephone a cracker. Il faut donc se connecter a un relai. Donc la portee est en fait celle du relai.
    Les 100 euros correspondent au cout du telephone utilise pour cracker le reseau... autrement dit, dans la vraie vie (en dehors d'un labo d'universite), ce hack peut ne vraiment pas couter grand chose... d'autant plus que ce genre de faille n'est pas la priorite des operateurs... enfin je me comprend...

Discussions similaires

  1. clé d'un Map formée par deux attributs
    Par kass28 dans le forum Collection et Stream
    Réponses: 3
    Dernier message: 14/05/2014, 10h18
  2. L'anonymat du réseau Tor ébranlé par des chercheurs américains
    Par Stéphane le calme dans le forum Réseaux
    Réponses: 7
    Dernier message: 08/10/2013, 10h23
  3. comment faire backgroud degrade par deux couleur
    Par h3d001 dans le forum Général JavaScript
    Réponses: 1
    Dernier message: 05/05/2007, 11h51
  4. Utiliser le même port série par deux applications
    Par homeostasie dans le forum Windows
    Réponses: 1
    Dernier message: 25/01/2007, 22h42
  5. [math] equ sinusoide passant par deux points
    Par ddams dans le forum Mathématiques
    Réponses: 11
    Dernier message: 24/05/2003, 15h12

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo