Des chercheurs allemands découvrent une faille qui permet d'écouter des conversations téléphoniques

**Stéphane le calme** · 19/12/2014, 13h38

Des chercheurs allemands découvrent une faille dans le réseau mobile qui permet d'écouter des conversations téléphoniques
et d'intercepter des SMS

Des chercheurs allemands ont trouvé une faille dans la sécurité du système de signalisation #7 (SS7- un ensemble de protocoles de signalisation téléphonique qui sont utilisés dans la grande majorité des réseaux téléphoniques mondiaux. Ses principales applications sont l'établissement et la libération d'appels) qui pourrait permettre à des pirates d’espionner les appels privés et même d’intercepter des messages textes sur une échelle potentiellement grande, et ce, même si les réseaux utilisent les chiffrements les plus avancés.

Pour rappel, SS7 fournit, dans le réseau téléphonique, une structure universelle pour la signalisation, l'envoi de messages, l'interconnexion et la maintenance réseau. Il gère l'établissement d'appels, l'échange d'informations utilisateur, le routage d'appels, la facturation et supporte les services du réseau intelligent. Même si son utilisation principale est de délivrer un appel téléphonique à travers le réseau téléphonique commuté (RTC), les failles découvertes concernent en réalité d’autres fonctions intégrées dans SS7, comme le maintien des appels connectés et le passage d’une tour téléphonique à une autre, que les pirates peuvent réutiliser pour pouvoir effectuer leur surveillance.

Les chercheurs expliquent qu’ils peuvent alors localiser les appelants n’importe où dans le monde, écouter des appels en direct et enregistrer des centaines d’appels et messages textes chiffrés qu’ils déchiffreront plus tard.

Cependant, la surveillance non autorisée des communications privées n’est pas le seul risque auquel expose cette faille ; les chercheurs indiquent que les utilisateurs peuvent alors devenir la cible d’opérations de fraudes et d’escroqueries.

Une information qui arrive alors que de récentes révélations ont été faites sur les mesures prises par des gouvernements, parmi lesquels les gouvernements américain et anglais, pour balayer les communications des diplomates étrangers ainsi que de leurs propres citoyens. D’ailleurs le remue-ménage provoqué par les révélations d’Edward Snowden en 2013 a poussé les utilisateurs de téléphones cellulaires à exiger des entreprises privées une meilleure protection de leur vie privée. Pourtant, selon les chercheurs, même ces efforts ne suffisent pas.

Et le Washington Post l’explique : « ces vulnérabilités continuent d’exister malgré le fait que les opérateurs téléphoniques dépensent des milliards de dollars afin de mettre à niveau la technologie 3G, d’une part, et de sécuriser les communications face aux écoutes non autorisées d’autre part. Pourtant, même si les opérateurs endurcissent leurs systèmes, ils doivent toujours communiquer les uns avec les autres par SS7, exposant ainsi l’ouverture de leur réseau à des milliers d’entreprises dans le monde. Ce qui signifie qu’un seul opérateur au Congo ou au Kazakhstan, par exemple, pourrait être utilisé pour pénétrer les réseaux cellulaires aux États-Unis, en Europe ou partout ailleurs ». « C’est comme sécuriser votre porte d’entrée alors que la porte arrière est grande ouverte », a avancé Tobias Engel, l’un des chercheurs allemands.

Eigel et son équipe ont trouvé deux méthodes pour espionner les communications en utilisant la faille sur SS7. Dans la première, des commandes envoyées sur SS7 pourraient permettre de pirater la fonction pour ‘faire suivre’ un appel, un service que de nombreux opérateurs offrent et qui est bien pratique lorsque vous avez plusieurs téléphones et que vous ne vous êtes déplacé qu’avec un seul. Si votre correspondant vous appelle sur le téléphone A et que vous avez activé cette option, vous recevrez alors l’appel sur le téléphone B. C’est ce principe que les hackers pourraient utiliser en redirigeant les appels vers eux-mêmes afin de les écouter, voire de les enregistrer. Une fois que le système est mis sur pied, les hackers peuvent écouter indéfiniment les appels entrants et sortants.

La seconde technique, quant à elle, requiert une proximité physique mais peut être déployée à grande échelle. Les hackers se servent des antennes radio pour intercepter les messages et appels passant par les ondes dans la zone. Pour les appels et les messages textes utilisant un chiffrement fort, les hackers peuvent demander, par une requête via SS7, que l’opérateur téléphonique de chaque expéditeur laisse une clé temporaire de déchiffrement afin de l’appliquer aux communications une fois qu’elles ont été enregistrées.

Ils ont démontré cette possibilité d’intercepter et de déchiffrer les messages textes en utilisant le téléphone d’un sénateur allemand, qui a bien voulu se prêter à l’expérience. Ils ont par la suite expliqué que ce processus peut être automatisé afin de permettre un déchiffrement massif des appels et des messages de toute une ville ou même d’une grande partie d’un pays, en se servant de plusieurs antennes.

Ces tests ont été menés sur plus de 20 réseaux dans le monde, parmi lesquels T-Mobile aux États-Unis. « Je doute que nous soyons les premiers dans le monde à avoir réalisé combien le réseau SS7 est ouvert », a dit Engel. Les chercheurs présenteront la faille dans le détail à la conférence des hackers qui aura lieu dans les prochains jours à Hambourg.

Source : Washington Post

Et vous ?

Qu'en pensez-vous ?

**Dasoft** · 19/12/2014, 14h05

Peut-être que la faille n'en ai pas une

**ILP** · 19/12/2014, 14h21

Ce n'est pas la première fois que des failles sont découvertes dans les réseaux mobiles. Une bonne raison de ne transmettre aucune donnée sensible directement par téléphone. À part en ajoutant une couche de chiffrement au niveau de la transaction. Et encore, il ne faut pas qu'il y ai de backdoor au niveau des téléphones eux-mêmes. Ce qui est loin d'être sûr

.

**eldran64** · 19/12/2014, 14h42

Bon bah pour la confidentialité des appels, c'est dead. Même crypté, les messages peuvent être récupérés et décryptés.
C'est le contenu des messages qu'il va falloir codé. Une fois le contenu codé, on code le contenant, ainsi on restreint la divulgation du contenu réel du message.

Bref, quand on a des choses réellement importante à dire, ce n'est ni par internet ni par le réseau téléphonique classique qu'on peut le faire.

Au fait, qu'en est-il de la téléphonie par satellite? Je suppose que là aussi il doit y avoir des failles de sécurité? Ceci dit, la communication n'ayant qu'un seul relais (le satellite lui même), les failles doivent être moins nombreuses. Qu'en pensez-vous?

**Guikingone** · 19/12/2014, 16h31

< Eldran64 : Tu serais surpris de la qualité médiocre de la sécurité de la téléphonie par satelite ...

On connaît ces failles, on sait comment les détecter et personne n'arrive à faire bouger les choses ? Il n'y a que moi que cela choque ?

**eldran64** · 19/12/2014, 16h43

Et on retombe sur ce que disait "Dasoft": les failles sont probablement voulues pour mieux contrôler ce qui se passe sur le réseau.

**Amine Horseman** · 26/12/2014, 20h00

SS7 : les chercheurs décident de publier les détails de la faille
La brèche aurait été utilisée par des hackers russes pour espionner l’Ukraine

Tobias Engel, l’un des chercheurs qui ont découvert la faille de sécurité dans SS7 (Signaling System #7), va présenter le 27 décembre 2014, les détails de ces vulnérabilités durant le Chaos Communication Congres qui se tiendra à Hamburg.

Pour rappel, SS7 fournit une signalisation universelle dans les réseaux téléphoniques permettant de gérer l’établissement d’appels et leur routage, ainsi que la facturation, l’envoi de messages et l’interconnexion de l’appareil de l’utilisateur avec une tour téléphonique.

Ces failles de sécurité pourraient permettre à des pirates d’écouter des appels téléphoniques privés et intercepter des messages, « même lorsque ces réseaux cellulaires utilisent les techniques de chiffrement les plus avancées connues jusqu’à présent ». Selon l’équipe de recherche, ces vulnérabilités continuent d'exister même si les opérateurs de téléphonie mobile investissent des milliards de dollars pour mettre à niveau la technologie pour la sécurisation des communications contre les écoutes non autorisées. Le point faible de la chaine serait que ces opérateurs doivent encore communiquer les uns avec les autres en utilisant SS7. « C’est comme sécuriser la porte d'entrée de sa maison, mais laisser la porte arrière grande ouverte », déclare Tobias Engel, fondateur de Sternraute, qui compte parmi les plus grandes sociétés de sécurité de réseaux téléphoniques.

En parallèle à Sternraute, l’équipe de Security Research Labs qui avait réussi à craquer le chiffrement GSM A5/1 avait elle aussi découvert la faille du SS7. Karsten Nohl, responsable de cette équipe, a déclaré qu’ils peuvent enregistrer et déchiffrer des données de n’importe quel réseau avec cette faille. Durant leurs essais ils ont réussi à exploiter la vulnérabilité sur plus de 20 opérateurs téléphoniques à travers le monde, y compris T-Mobile aux États-Unis. Ils ont aussi fait une démonstration pour intercepter et déchiffrer un message texte envoyé en utilisant le téléphone d'un sénateur allemand qui avait participé à l'expérience. Ceci aurait été possible en combinant une attaque du type Man in the Middle (homme du milieu) avec une attaque de force brute.

Aussi, il semblerait, selon un rapport publié par le régulateur des télécommunications en Ukraine, que la faille avait été utilisée en avril dernier pour intercepter des appels d’utilisateurs ukrainiens et les transférer à un autre réseau à St Petersburg en Russie.

Le sénateur allemand qui avait coopéré à la démonstration de Nohl déclare qu’ « après tout ce que nous avons entendu de la NSA grâce à Snowden, je suppose que personne ne croit qu'il est possible d'avoir une conversation vraiment privée sur un téléphone mobile [..] Quand j’ai vraiment besoin d’avoir une conversation confidentielle, j’utilise une ligne fixe ».

Source : Washington Post, Adaptative Mobile

Et vous ?

Qu’en pensez-vous ?

**ddoumeche** · 29/12/2014, 11h06

J'en pense que le BND allemand devrait aller voir ce monsieur pour lui demander de bien vouloir lui communiquer tous les détails techniques, avec interdiction de les transmettre à un tiers sous peine d'inculpation d'espionnage. Car de ce que j'ai pu suivre dans la presse d'outre Rhin, ce pays a un problème avec un de ses oncles qui écoute aux portes.

En ce qui concerne l'Ukraine, cela ne réclame pas de compétences techniques particulières, mais juste un petit pot de vin. Le pays souffre de pauvreté endémique depuis la chute de l'URSS, ainsi que de corruption (mais c'est sans doute plus vieux). Un petit billet est toujours le bienvenu pour les techniciens des télécoms.
De plus les services secrets locaux (le SBU) soit sans doute largement infiltrés par les russes et ce depuis des dizaines d'années.