4G, failles

Article issu de <a href="https://www.zdnet.fr/">ZDNet</a>

Les réseaux 4G aussi souffrent de vulnérabilités. C’est la conclusion à laquelle sont parvenus plusieurs chercheurs des universités Purdue en Indiana et de l’université de l’Iowa . Dans un article scientifique, ils expliquent avoir mis au point
un framework baptisé LTEInspector , et avoir mis celui-ci à profit afin de tester et de vérifier l’existence de certaines vulnérabilités dans les réseaux 4G. La pêche a été bonne : au total, les chercheurs sont parvenus à identifier 10 nouvelles failles affectant ces réseaux et 9 attaques déjà connues, mais toujours fonctionnelles sur les réseaux 4G.
Les nouvelles attaques mises en évidence par les chercheurs visent dans la plupart des cas à intercepter les messages transmis au téléphone de la cible en utilisant un ordinateur modifié afin d’en faire une fausse station relais. Comme l’expliquent les chercheurs dans les colonnes de Zdnet.com : « L’origine de ces différentes attaques est l’absence d’authentification digne de ce nom, de chiffrement et de protection contre les attaques de rejeu dans la plupart des principaux protocoles utilisés. »
publicité
Les chercheurs expliquent avoir testé en situation réelle 8 de leurs nouvelles attaques, qui se sont révélées fonctionnelles chez plusieurs opérateurs télécom américains. Les attaques permettent non seulement l’interception de données critiques, telle que des clefs de chiffrement, mais pourraient également être utilisées pour provoquer une panique : les chercheurs soulignent ainsi qu’il serait parfaitement possible d’utiliser ces méthodes d’attaques afin d’envoyer des messages d’alerte à tous les possesseurs de smartphone d’une même région, et utiliser cette méthode généralement réservée aux organismes gouvernementaux pour faire croire à une attaque terroriste.