< retour à la liste d'articles
Les cartes SIM doivent être protégées des cyberattaques
Société
Technologie

Les cartes SIM doivent être protégées des cyberattaques

Article publié le :
12
.
10
.
2023

Lors de l'édition 2023 du Forum International de la Cybersécurité, organisé à Lille du 5 au 7 avril, la start-up Dust Mobile recevra le prix du jury. Fondé en 2017, cet opérateur réseau propose à ses clients des cartes SIM aux fonctionnalités innovantes, capables de résister aux cyberattaques en tous genres. Plusieurs industriels auraient déjà adopté cette solution pour protéger leurs chaînes de production.

Les clients de Dust Mobile sont principalement issus du secteur privé

Boudée par les services de l'Etat en raison de la réputation sulfureuse de son co-organisateur Avisa Partners, accusé d'avoir mené des opérations d'influence douteuses dans les médias, l'édition 2023 du Forum International de la Cybersécurité (FIC)a du plomb dans l'aile. Le salon, principal rendez-vous du secteur à l'échelle européenne, devrait néanmoins continuer à attirer les grands groupes et les pépites de la sécurité informatique. Parmi ces dernières, Dust Mobile se retrouve sous le feu des projecteurs, car elle recoit le prix du jury de la start-up FIC.

Les services du darknet proposent d’écouter n’importe quel portable, puis de pirater appel et SMS, sans avoir à installer de logiciel tiers

Pour 500 dollars par mois sur le darknet (la partie la plus difficilement accessible d’internet, NDLR), uniquement en connaissant votre numéro, un pirate peut, à distance et à votre insu, localiser votre téléphone, intercepter et écouter vos appels et vos SMS et MMS, vous les renvoyer modifiés ou en envoyer ou appeler comme si c’était vous », a expliqué Jean-Michel Henrard.

Son entreprise a donc développé un système de protection contre ce risque de piratage peu connu, qui voit les hackers utiliser notamment les failles de sécurité des cartes SIM ou des systèmes permettent à deux personnes n’ayant pas le même opérateur de communiquer.

Il s’agit de failles aussi anciennes que les réseaux. « Ces protocoles de communication entre opérateurs ont été conçus à l’origine sans protection car seuls les opérateurs y avaient accès. Maintenant, tout le monde peut potentiellement y avoir accès. Les hackers peuvent ainsi lancer des commandes d’attaques, il leur suffit d’avoir votre 06 », a raconté M. Henrard, un ancien de Fujitsu Telecom, Airbus Défense et Thalès.

 

Dust Mobile, opérateur mobile de cyberdéfense, commercialise depuis 2020 une carte SIM pare-feu : l’utilisateur est alerté en cas d’attaque et peut ainsi les bloquer. Il ne s’adresse qu’aux entreprises et aux services étatiques, « pour éviter de protéger ceux qui ne devraient pas l’être », a précisé le dirigeant.

Des failles anciennes

En 2022, la start-up a levé 12 millions auprès du Fonds Innovation Défense opéré par BpiFrance et de deux autres fonds français (Tikehau et Omnes). Elle compte plus d’une centaine de clients. Elle détecte aussi les attaques par « IMSI-Catcher », un mode opératoire plus connu et notamment utilisé par les services de renseignements. Il permet d’intercepter des données ou des conversations en simulant une antenne réseau.

Ces failles, déjà signalées par l’Agence européenne pour la cybersécurité et le groupement mondial des opérateurs GSMA, concernent tous les opérateurs, y compris en 5G, même si certains ont mis en place des protections plus robustes, a relevé M. Henrard.

Les piratages de téléphones sont devenus de plus en plus sophistiqués, avec des logiciels qui s’installent discrètement sur un téléphone et espionnent son contenu. L’un des plus connus, Pegasus, a récemment ciblé des dirigeants mondiaux, dont Emmanuel Macron.

Sources :

https://www.usinenouvelle.com/article/fic-2023-dust-mobile-l-operateur-qui-veut-proteger-les-cartes-sim-des-cyberattaques.N2118796

https://www.sudouest.fr/sciences-et-technologie/cybersecurite-chaque-smartphone-peut-etre-facilement-ecoute-et-pirate-avertit-un-expert-14719168.php

Système de fermeture de casiers sur borne de rechargement de téléphones

ChargeBox, leader mondial de bornes publiques et sécurisées de rechargement de téléphones

Améliorez l'expérience et l'engagement de vos clients, visiteurs et collaborateurs en leur offrant un service de recharge

Découvrir notre offre