TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille dans les cartes SIM rend vulnérables 750 millions de téléphones
Une faille dans les cartes SIM rend vulnérables 750 millions de téléphones
Une étude qui sera présentée à la conférence Black Hat nous informe que 750 millions des cartes SIM en circulation dans le monde seraient vulnérable à l’écoute d’appels, à l’interception de SMS et à l’usurpation d’identité, selon les révélations du chercheur en sécurité Karsten Nohl.
L’exploit vise plus précisément l’algorithme de chiffrement DES. qui peut être utilisé pour sécuriser des mises à jour poussées par des SMS et impactant le cœur des téléphones. Grâce à un simple ordinateur, un SMS piégé et quelques astuces, Karsten Nohl a pu casser ce chiffrement en 2 minutes et ainsi obtenir la clé qui donne accès à la carte SIM et aux mises à jour. « Nous pouvons ainsi installer des logiciels sur le téléphone. Nous pouvons aussi vous espionner, lire vos SMS, dérober vos données personnelles ou gonfler votre facture, entre autres abus« , a affirmé le chercheur.
Il explique également comment corriger la faille, avec un chiffrement plus robuste, comme AES au lieu du DES qui date des années 70, ou en utilisant un pare-feu filtrant les SMS potentiellement dangereux.
La porte parole de la GSM Association, Claire Cranton, a minoré les implications de la faille : seule une minorité des cartes SIM exploitant cet ancien standard « pourrait être » vulnérable, selon elle. L’association a néanmoins transmis les découvertes de l’expert aux centaines d’opérateurs et d’acteurs membres.
Karsten Nohl présentera son exploit le 1er aout à Las Vegas, lors de la Black Hat.
Les derniers articles
Empreinte carbone de l’IA : les chiffres de Google sur Gemini contestés, une étude évoque un impact comparable à New York
L’idée d’une intelligence artificielle peu gourmande séduit autant qu’elle divise. À mesure que les assistants...
IA : Nvidia s’associe à Groq pour ses technologies et son équipe dirigeante
Nvidia a recruté de l’équipe dirigeante de Groq et a signé un accord de licence technologique avec ce spécialiste des...
Après le Père Noël, la Fée des dents a aussi son site interactif
Après le Père Noël et ses célèbres radars de suivi pour la nuit du 24 décembre, voilà qu’un nouveau...
[CES 2026] LG dévoile CLOiD, un robot domestique pour concrétiser la maison « Zero Labor Home »
À l’approche du CES 2026, LG Electronics annonce la présentation de LG CLOiD, un robot domestique pensé pour prendre en charge...
Une station spatiale déployable en un seul lancement : le pari ambitieux de Max Space
Construire une station spatiale complète en une seule mission orbitale : l’idée paraît audacieuse, mais c’est...
Les bons plans live 24h/24
Samsung Galaxy S24 8/256 Violet
Bose QuietComfort Ultra Headphones, Casque sans fil à réduction de bruit avec audio spatial, Casque Bluetooth confortable avec micro intégré, jusqu’à 24 h d’autonomie de la batterie, Noir
APC Smart-UPS SMC-SmartConnect - SMC1000IC - Onduleur 1000VA (Cloud monitoring, 8 prises IEC-C13)
EA SPORTS FC 24 Standard Edition PS4 | Jeu Vidéo | Français
Diablo IV (PlayStation 5)
VIVE Pro 2 Full Kit incluant Le VIVE Tracker 3.0
Expeditions: A MudRunner Game ( PC )
Lave vaisselle Electrolux EEQ47300L QUICK SELECT
HP OMEN 24 Écran Gaming 24" 165Hz 1ms FHD (1920 x 1080 Pixels, 16:9, Antireflet, Hauteur réglable, AMD Freesync Premium)
Nitro XZ270UPbmiiphx
FINAL FANTASY VII
Jeux
Riffler
Musique
DayCost 2 - Comptabilité
Finance
Dark Reader for Safari
Productivité
Coran Pro Audio, Sans Internet
Références
Galileo Organ 2
Musique
Galaxy Trucker Pocket
Jeux
Dungeons of Dreadrock 2
Jeux
Sadhana - The way back
Jeux
Happy Game :)
Jeux
Sound of Freedom
Thriller
Burt Munro
Sports
Your Name.
Japanimé
The Whale
Drame
Everything Everywhere All at Once
Action et aventure
Ne dis rien (2022)
Horreur
Donnie Darko
Indépendant
Pour une poignée de dollars
Classiques
5 commentaires pour cet article :