aLTEr : des failles de sécurité dans les réseaux 4G pour renvoyer un utilisateur vers un site malveillant

Jean-Baptiste A.

2 Juil. 2018 • 19:45

Les réseaux 4G des opérateurs sont mieux sécurisés que les réseaux 3G. Malgré tout, de nouvelles failles de sécurité ont été dénichées et ont pour nom aLTEr (LTE = 4G).

Bouygues Telecom 4G

Dans leur étude, les chercheurs font état de failles qui se trouvent au niveau même de la 4G et permettent à des hackers de rediriger un utilisateur vers un site malveillant. La faille peut être exploitée tant que l’utilisateur est situé à 2 km au maximum. L’astuce consiste à faire du DNS spoofing, c’est-à-dire détourner les requêtes DNS pour qu’une URL soit redirigée vers une adresse IP précise. Le système des opérateurs est normalement chiffré, mais la faille permet tout de même de faire des modifications non autorisées.

Les chercheurs ont fait savoir à Ars Technica que « les vecteurs sous-jacents sont bien connus et que de telles attaques ont été démontrées dans d’autres protocoles par le passé ». L’équipement nécessaire pour exploiter aLTEr coûte 4 000 dollars environ. Il s’agit d’un coût tout à fait correct pour une entreprise ou des hackers au vu des dégâts qui peuvent être causés.

La GSM Association, qui participe à la définition des normes cellulaires, a été avertie il y a quelques semaines des failles par les chercheurs. Elle indique toutefois que les tests des chercheurs ont été effectués en laboratoire et estime que le défi serait plus compliqué en extérieur. Malgré cela, la GSM Association va travailler avec les opérateurs pour limiter les possibilités d’exploiter aLTEr et promet qu’un correctif est prévu pour la 5G.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Fils des commentaires

Quelques règles à respecter :

1. Restez dans le sujet de l'article
2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles

Les derniers articles

La nouvelle attestation de déplacement est disponible sur smartphone et en version papier

28 Nov. 2020 • 8:56

2 Hors-Sujet

Une nouvelle version de l’attestation de déplacement est disponible aujourd’hui suite à l’allègement du...

Free : importante panne d’Internet en cours

27 Nov. 2020 • 23:24

1 Internet

Le week-end commence mal pour les clients de Free avec une importante panne d’Internet sur les Freebox. De nombreux sites et services ne sont tout...

[#BlackFriday] Une licence Office 365/Office 2016/office 2019 achetée, une licence Windows 10 offerte (+ autres promos)

27 Nov. 2020 • 20:33

0 Promos

Encore des promos pour le Black Friday.C’est le Black Friday avant l’heure. Si vous n’êtes toujours pas équipés de...

YouTube : la lecture de vidéos 8K arrive sur Android TV

27 Nov. 2020 • 20:29

0 Applications

Il existe quelques téléviseurs qui supportent la 8K. Mais encore faut-il avoir du contenu pour réellement en profiter. C’est...

Libra, la cryptomonnaie de Facebook, attendue pour janvier 2021

27 Nov. 2020 • 19:33

1 Internet

Facebook pourrait bien lancer sa cryptomonnaie Libra dans le courant de janvier 2021. Selon le Financial Times, tout un travail a lieu en ce moment pour...