TENDANCES
Comparateur
- AUTO
Une faille dans les cartes SIM rend vulnérables 750 millions de téléphones
Une étude qui sera présentée à la conférence Black Hat nous informe que 750 millions des cartes SIM en circulation dans le monde seraient vulnérable à l’écoute d’appels, à l’interception de SMS et à l’usurpation d’identité, selon les révélations du chercheur en sécurité Karsten Nohl.
L’exploit vise plus précisément l’algorithme de chiffrement DES. qui peut être utilisé pour sécuriser des mises à jour poussées par des SMS et impactant le cœur des téléphones. Grâce à un simple ordinateur, un SMS piégé et quelques astuces, Karsten Nohl a pu casser ce chiffrement en 2 minutes et ainsi obtenir la clé qui donne accès à la carte SIM et aux mises à jour. « Nous pouvons ainsi installer des logiciels sur le téléphone. Nous pouvons aussi vous espionner, lire vos SMS, dérober vos données personnelles ou gonfler votre facture, entre autres abus« , a affirmé le chercheur.
Il explique également comment corriger la faille, avec un chiffrement plus robuste, comme AES au lieu du DES qui date des années 70, ou en utilisant un pare-feu filtrant les SMS potentiellement dangereux.
La porte parole de la GSM Association, Claire Cranton, a minoré les implications de la faille : seule une minorité des cartes SIM exploitant cet ancien standard « pourrait être » vulnérable, selon elle. L’association a néanmoins transmis les découvertes de l’expert aux centaines d’opérateurs et d’acteurs membres.
Karsten Nohl présentera son exploit le 1er aout à Las Vegas, lors de la Black Hat.
Les derniers articles
Une fuite de Google dévoile un aperçu d’Android pour PC
Une erreur de Google a permis d’avoir un premier aperçu concret de ce à quoi ressemblera Android sur ordinateur. C’est un...
Amazon met fin à Amazon One, le paiement avec la paume de la main
Amazon a annoncé l’arrêt définitif d’Amazon One, son système d’identification permettant de payer avec la...
Specs Inc. : Snap sépare ses activités XR (lunettes connectées)
Snap rationalise ses activités : l’entreprise américaine vient d’annoncer la création de Specs Inc., une filiale...
PlayStation Plus : les jeux offerts en février 2026
Sony présente la liste des jeux offerts en février 2026 avec le PlayStation Plus. Il y a quatre titres cette fois-ci, là où...
Evangelion en VR : le jeu officiel toujours en approche avec une démo pour les 30 ans de l’anime
Bonne nouvelle pour les fans de mechas et de réalité virtuelle : le jeu VR inspiré de Neon Genesis Evangelion est toujours en...
Les bons plans live 24h/24
Philips luminaire extérieur borne Alpenglow noir - livrable en France
SMEG FAB30RLI6 Style rétro années 50
FAB38RRD6 Vintage Années 50
INSTAX Fujifilm Mini LINK2 Clay White Smartphone Printer
Logitech LOGI Rally Camera - Black - livrable en France
PC Portable HP 17-cn3013nf - 17,3" FHD+ - Core i3-N305 - RAM 8Go - Stockage 512Go SSD - Windows 11 - AZERTY
Tefal Grille-pain 2 fentes, 7 Niveaux de dorage, Fonction arrêt, Ecran digital, 2 Favoris personnalisables, Décompte du temps restant, Décongélation, Réchauffage, Smart'n Light, Noir, TT640810
Hewlett Packard Enterprise ProLiant DL385 Gen10+ Serveur 310,6 to 2 GHz 32 Go Rack (2 U) AMD EPYC 800 W DDR4-SDRAM
ASUS ProArt PA328CGV - Ecran PC 32'' WQHD - Dalle IPS - 2560x1440-165Hz - 450cd/m² - Display Port, 2xHDMI, 4X USB 3.1 & 1x USB-C 90W - 100% sRGB / 95% DCI-P3 - △E<2 - HDR 400 - Garantie 5 Ans
Philips Hue White Ambiance, ampoule LED connectée flamme E14, compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit
Cassette Gold
Musique
Phone Drive Pro - File Sharing
Utilitaires
Klipped
Economie et entreprise
Histoires Interactives
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Les esprits libres
Documentaire
Une Garde en Enfer
Horreur
Rocky V
Sports
Skyfall
Action et aventure
Heads of state
Comédie
Superman
Action et aventure
A Working Man
Action et aventure
Challengers
Drame
5 commentaires pour cet article :