KultureGeek Actualité Mobiles et Tablettes aLTEr : des failles de sécurité dans les réseaux 4G pour renvoyer un utilisateur vers un site malveillant

aLTEr : des failles de sécurité dans les réseaux 4G pour renvoyer un utilisateur vers un site malveillant

2 Juil. 2018 • 19:45
0

Les réseaux 4G des opérateurs sont mieux sécurisés que les réseaux 3G. Malgré tout, de nouvelles failles de sécurité ont été dénichées et ont pour nom aLTEr (LTE = 4G).

Bouygues Telecom 4G

Dans leur étude, les chercheurs font état de failles qui se trouvent au niveau même de la 4G et permettent à des hackers de rediriger un utilisateur vers un site malveillant. La faille peut être exploitée tant que l’utilisateur est situé à 2 km au maximum. L’astuce consiste à faire du DNS spoofing, c’est-à-dire détourner les requêtes DNS pour qu’une URL soit redirigée vers une adresse IP précise. Le système des opérateurs est normalement chiffré, mais la faille permet tout de même de faire des modifications non autorisées.

Les chercheurs ont fait savoir à Ars Technica que « les vecteurs sous-jacents sont bien connus et que de telles attaques ont été démontrées dans d’autres protocoles par le passé ». L’équipement nécessaire pour exploiter aLTEr coûte 4 000 dollars environ. Il s’agit d’un coût tout à fait correct pour une entreprise ou des hackers au vu des dégâts qui peuvent être causés.

La GSM Association, qui participe à la définition des normes cellulaires, a été avertie il y a quelques semaines des failles par les chercheurs. Elle indique toutefois que les tests des chercheurs ont été effectués en laboratoire et estime que le défi serait plus compliqué en extérieur. Malgré cela, la GSM Association va travailler avec les opérateurs pour limiter les possibilités d’exploiter aLTEr et promet qu’un correctif est prévu pour la 5G.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Docteurs Sante

Données personnelles : un éditeur de logiciels médicaux est condamné à une amende de 800 000€ en France

13 Sep. 2024 • 20:40
2 Internet

Cegedim, éditeur de logiciels de santé, a été condamné au versement d’une amende de 800 000 euros par la CNIL...

Tales of the Shire

Tales of the Shire, le sim-life « cosy » au pays des Hobbits, vient d’être reporté à 2025

13 Sep. 2024 • 20:04
0 Jeux vidéo

C’est peu dire que dans cette ambiance perpétuelle de « dramas » inutiles et de polarisation des débats, on...

samsung-logo-batiment

Samsung : les rendements seraient trop faibles pour la production de puces en 2 nm

13 Sep. 2024 • 19:19
0 Matériel

La position de leader de TSMC aurait tendance à le faire oublier : Samsung a été le premier fondeur à débuter la...

3G 4G 5G Logo

Opérateurs : le Royaume-Uni craint une hausse des prix avec la fusion de Vodafone et Three

13 Sep. 2024 • 18:36
0 Mobiles / Tablettes

Une fusion au Royaume-Uni entre les opérateurs Vodafone et Three pourrait renchérir le prix des forfaits pour de nombreux clients,...

Temu

Après l’Europe, Shein et Temu dans le viseur des Etats-Unis

13 Sep. 2024 • 17:28
0 Internet

L’administration Biden vient d’intensifier d’un cran la guerre commerciale entre les Etats-Unis et la Chine en proposant de nouvelles...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site