[accueil]
Les « SMS de la mort », des messages pas sages !
On pourrait croire les téléphones basiques relativement à l’abri d’attaques bloquantes, si ce n’est au niveau de Java par exemple. Deux chercheurs en sécurité, Collin Mulliner et Nico Golde, ont prouvé le contraire au Chaos Computer Club Congress de Berlin. Le vecteur de leurs attaques : des SMS !
Leur démonstration a été réalisée sur un réseau GSM privé monté pour l’occasion, permettant d’envoyer des SMS « binaires ». L’attaque la plus impressionnante porte le nom de « SMS of Death ». Elle touche, avec plus ou moins de « bonheur », divers appareils de diverses marques : Nokia, Sony Ericsson, Samsung, LG et Motorola ; et probablement d’autres, selon les hackers. Dans certains cas, le message reçu éteint le téléphone, en le déconnectant du réseau. Parfois sans même s’enregistrer dans la mémoire de l’appareil ! Un pirate particulièrement vicieux pourrait même aller jusqu’à renvoyer un nouveau SMS du genre pour éteindre le téléphone à peine rallumé, et ainsi de suite. À moins de mettre à jour les firmwares des terminaux, les opérateurs devront donc filtrer les SMS pour éliminer ceux ayant un contenu malveillant.
Vous trouverez les détails techniques sur le site de l’évènement.
Vous voulez soutenir une information indépendante ? Rejoignez notre Club privé !
Vous cherchez un ancien numéro ? Nous avons peut-être un exemplaire pour vous ! !
Certains liens présents dans cette page peuvent être affiliés. Sauf si c'est spécifié dans le texte, cela ne veut pas dire que la rédaction vous recommande les produits/services en question.
Vous pouvez recopier librement le contenu de cette page ailleurs (en indiquant le lien de cette page), mais sans le modifier ni en faire un usage commercial. Ce contenu est sous licence Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
[contact & legal & cookies] [since 1997]