TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Mobiles et Tablettes Une faille dans les cartes SIM rend vulnérables 750 millions de téléphones
Une faille dans les cartes SIM rend vulnérables 750 millions de téléphones
Une étude qui sera présentée à la conférence Black Hat nous informe que 750 millions des cartes SIM en circulation dans le monde seraient vulnérable à l’écoute d’appels, à l’interception de SMS et à l’usurpation d’identité, selon les révélations du chercheur en sécurité Karsten Nohl.
L’exploit vise plus précisément l’algorithme de chiffrement DES. qui peut être utilisé pour sécuriser des mises à jour poussées par des SMS et impactant le cœur des téléphones. Grâce à un simple ordinateur, un SMS piégé et quelques astuces, Karsten Nohl a pu casser ce chiffrement en 2 minutes et ainsi obtenir la clé qui donne accès à la carte SIM et aux mises à jour. « Nous pouvons ainsi installer des logiciels sur le téléphone. Nous pouvons aussi vous espionner, lire vos SMS, dérober vos données personnelles ou gonfler votre facture, entre autres abus« , a affirmé le chercheur.
Il explique également comment corriger la faille, avec un chiffrement plus robuste, comme AES au lieu du DES qui date des années 70, ou en utilisant un pare-feu filtrant les SMS potentiellement dangereux.
La porte parole de la GSM Association, Claire Cranton, a minoré les implications de la faille : seule une minorité des cartes SIM exploitant cet ancien standard « pourrait être » vulnérable, selon elle. L’association a néanmoins transmis les découvertes de l’expert aux centaines d’opérateurs et d’acteurs membres.
Karsten Nohl présentera son exploit le 1er aout à Las Vegas, lors de la Black Hat.
Les derniers articles
Affaire Altice–SFR : de nouvelles perquisitions relancent l’enquête anticorruption
Altice tente encore de trouver une issue aux discussions sur une éventuelle cession de SFR, mais ce n’est pas cette actualité qui...
🔥 [#BonPlan] Les promos High-Tech du 18 novembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Deadpool VR débarque sur Meta Quest 3 : devenez le héros le plus déjanté de l’univers Marvel
Le super-héros le plus déjanté du MCU est désormais jouable en réalité virtuelle. Deadpool VR est disponible...
Windows 11 ajoute des agents IA dans la barre des tâches
Microsoft ne se contente plus d’intégrer un chatbot à Windows. La firme est en train de transformer son système...
Gemini 3 est disponible : Google lance son IA qui bat tous les benchmarks
Google a dévoilé aujourd’hui Gemini 3, sa nouvelle génération de modèles d’intelligence artificielle, avec...
Les bons plans live 24h/24
WD Red SN700 4 To NVMe SSD pour appareils NAS, avec réactivité robuste du système et performances E/S exceptionnelles
Plafonnier Philips Hue Fair Blanc + tlc
Philips Hue Pont de Connexion v4 (2021)
PlayStation, Death Stranding Director's Cut (PlayStation 5)
Film de Protection Anti-Espion Galaxy Tab S9 Ultra / S10 Ultra Coloris Noir SAMSUNG EF-NX912PBEGWW
Jeu It Takes Two sur Xbox One et Xbox Series X
Casio Montre Homme F-105W-1AWYEF
Samsung Clé USB Type-C, USB-C 256 Go, 400 Mo/s en Lecture séquentielle, USB 3.1, compatible PC, ordinateurs portables, tablettes et smartphones, bleu, MUF-256DA/APC - livrable en France
Wireless Access Point UbiQuiti LAP-120
ASUS TUF Gaming Z890-PRO WiFi – Carte mère Gaming Intel ATX (DDR5, 16+1+2+1 80A DrMOS, PCIe 5.0, 2 x USB4, USB Frontal 20Gbps avec PD Fast Charge, 4 x M.2, Wi-FI 7, Aura Sync RGB) - livrable en France
[#BonPlan] Les promos High-Tech du 18 novembre
Cubasis 2
Musique
Iconica Sketch - Orchestra app
Musique
Agonizer
Musique
Gestion de recettes Paprika 3
Cuisine et boissons
SteamWorld Heist
Jeux
Hammerhead Rhythm Station
Musique
apeMatrix
Musique
Velvet Machine
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Run All Night
Thriller
Dunkerque
Action et aventure
Reminiscence
Science-fi et fantasy
L'homme du président
Thriller
Mr. Wolff (2016)
Drame
Midnight silence
Thriller
Jonah Hex
Thriller
Blood Diamond
Thriller
5 commentaires pour cet article :