.

Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Le chiffrement du GSM cracké par un expert récidiviste

Le chiffrement du GSM cracké par un expert récidiviste

Edition du 30/12/2009 - par Agence Relaxnews

Un expert allemand en sécurité a rendu public lundi 28 décembre, à l'occasion d'une conférence à Berlin, l'algorithme A5/1 utilisé pour chiffrer les communications GSM, soit environ 80% des appels mobiles dans le monde. Karsten Nohl estime que les mesures de sécurité adoptées pour la téléphonie mobile sont encore trop faibles.

La clé de chiffrement A5/1 de la norme GSM a été conçue en 1988 afin de protéger les communications passées depuis des téléphones mobiles. Elle est en outre employée sur toutes les communications GSM, et concerne plus de 3,5 milliards de téléphones portables utilisés dans le monde.

Ce code a été déverrouillé par Karsten Nohl. Ce dernier a fait son annonce devant 600 personnes lors du Chaos Communication Congress de Berlin. Objectif : démontrer que l'algorithme utilisé pour sécuriser la norme GSM n'est plus fiable alors que les usages sur mobiles tendent à se multiplier : paiement en ligne, échanges de données personnelles, surf sur Internet, etc.

Karsten Nohl n'est pas un inconnu. Il avait déjà cassé la sécurité de la carte sans contact Mifare - conçue par la société NXP et qui est utilisée entre autres afin de contrôler l'accès à des bâtiments. Le chercheur travaillant pour l'université de Virginie avait présenté les résultats de ses travaux lors du Chaos Computer Camp de Berlin en décembre 2007.

Interrogée par le New York Times, une porte-parole de la GSM Association, qui regroupe les fabricants et opérateurs en téléphonie mobile du monde entier, a qualifié cette pratique d'illégale, et estime que même si l'algorithme est maintenant accessible, il demeure encore très compliqué d'intercepter un appel.

D'autres experts estiment que cette découverte pourrait rendre accessible aux pirates et aux organisations criminelles des technologies d'interception des appels qui, jusque-là, étaient réservées aux seuls services gouvernementaux.

Photo : Karsten Nohl (D.R.)

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un pas de plus vers les paiements sans contact avec la certification EAL 4+ d'une carte SIM NFC

Les paiements sans contact depuis un mobile se rapprochent chaque jour de la réalité. Le (...)

CANAL+ progresse dans la dématérialisation des contrats avec ses points de vente

CANAL+ dématérialise certains éléments contractuels qui le lient à son réseau commercial. (...)

CDSE : prévenir et réagir face aux pertes de données

Le Club des Directeurs de Sécurité des Entreprises édite une revue quadrimestrielle (...)

Les RSSI disposent d'une nouvelle communauté

A côté d'associations comme le Clusif et les Clusir ou de la communauté du Cercle (...)

Les médecins mis à l'amende en 2012 pour refus de la dématérialisation

L'Assurance maladie a précisé, lundi 3 janvier, que la taxe de 50 centimes d'euro (...)

Le Syndicat de l'Intelligence Economique reçoit l'appui du délégué interministériel

Par voie de communiqué, Olivier Buquen, délégué interministériel à l'Intelligence (...)

La Banque de France victime d'une attaque de Phishing

La Banque de France met en garde le public après avoir été alertée, le vendredi 17 (...)

Recherche



Sondage flash

Agenda