750 millions de téléphones mobiles potentiellement vulnérables par leur carte SIM

 


Un chercheur allemand en sécurité est parvenu à envoyer un virus sur une carte SIM avec un simple SMS. Selon lui, 750 millions de cartes pourraient être vulnérables.

"On peut vous surveiller, on peut installer à distance une application qui permet de faire ce que l'on veut avec votre téléphone", explique Karsten Nohl. Selon le chercheur du Security Research Labs berlinois, "on peut aussi voler votre identité numérique, et même vous facturer n'importe quoi".


Une opération simple et discrète

Il ne faut pas plus de deux minutes à l'Allemand pour "entrer" dans une carte SIM, à partir d'un simple ordinateur personnel. Et il estime à 750 millions le nombre de mobiles qui sont éventuellement concernés par ce trou de sécurité.

Le chercheur s'inquiète aussi du fait que "ce n'est pas simplement de l'espionnage, ça peut être du vol de données". Par données, il entend vos contacts, vos messages texte ou encore la possibilité d'écouter vos conversations.


Les autorités compétentes alertées

Karsten Nohl indique qu'il a prévenu l'association GSM, qui gère tous les standards en matière de téléphonie mobile. Le chercheur leur demande explicitement d'utiliser "une meilleure technologie de cryptage" et "une meilleure méthode de filtrage" particulièrement pour les SMS.

Le "gentil" hacker ajoute qu'il ne communiquera pas le nom des opérateurs chez lesquels il a procédé à ses tests. En revanche, il prévoit de mettre en ligne une liste comparative de la sécurité de différents opérateurs. Mais ce sera en décembre pour une conférence de hackers à Hambourg, en Allemagne.

Essalam