SMS : une énorme faille de sécurité ?

[YAS]

Perso, je n'y crois pas truc.
Et les emails qu'on sait envoyer avec n'imoporte quelle adresse. C'est vrai qu'il y a les entêtes avec certaines coordonnées. Mais le simple utilisateurs ne sait même pas ce que c'est .
Finalement il vaut mieux regarder les télé réaliter et lire les magazines start bazarre que regarder les infos et lire les journaux.
Semer la panique "inutilement" .

[dreamer]

Hello
On vient d'en parler au 12 minutes aussi.
Une faille qui permet de se faire passer pour n'importe quel numéro, mais heureusement, ces sms ne sont pas facturés.

Qq1 aurait il l'adresse du site?

Et sinon, ca me rappelle le bon temps des SMS gratuits par le net, ou par ICQ ...aaah souvenirs souvenirs

Dreamer

[Greg]

Le journaliste de La Libre qui a écrit ça m'a appelé tout à l'heure pour savoir. Je lui ai expliqué que cette "faille" existe depuis que la norme GSM existe et que c'est exactement comme les e-mails qu'on peut aussi envoyer de la part de n'importe qui depuis toujours. Et en aucun cas il est possible de débiter le compte de la personne dont on utilise le numéro comme expéditeur, ça, c'est indéniable, puisque le sms n'est pas envoyé via la passerelle de l'opérateur du client.

Cela n'est pas normal me dit-il. C'est très dangereux. "Tu envoies un sms à un enfant de la part de son père ou sa mère et tu l'enlèves. Ou bien tu demandes à un enfant de la part de ses parents de rappeller un numéro très surtaxé..." Il n'a pas tord... Les enfants sont très vulnérables à ce niveau...

L'IBPT et Proximus ont débarqué chez draym pour voir, comme RTL l'a fait tout à l'heure, juste après eux. Mais personne ne sait rien faire, c'est écrit dans la norme GSM utilisée par les réseaux.

Il y aura peut-être un second article à ce sujet dans La Libre de demain

[cluigimag]

en php c'est meme pas 5 lignes pour envoyé un mail avec une fausse adresse, pour le sms il suffit d'avoir un serveur sms a la maison, ce morceau d'en-tête peut surement etre changé, jusque la le credit n'est pas debité. Par contre si ce serveur veut se connecter a la passerelle proximus, base, mobistar, etc..
pour telephoner, le telephone fournit des informations de connexions aux antennes, comme le numero de la carte SIM, etc.... OR je ne sais pas si les SMS envoient ce genre d'informations, la faille est peut etre la, mais Greg tu dois surement savoir si on envoit des infos a la passerelle SMS et si c'est le cas, est-il possible de mettre les infos qu'on veut a partir du serveur SMS???

ps : avouez que des fois ca peut etre utile, le gars qui a une maitresse se trompe de numero, si sa femme tape une crise il pourra lui dire : "oh mince on a piraté mon gsm"

[YAS]

Le programme ? Son nom a déjà été dit quelque part sur le forum, mais pour un autre but.
On peut envoyer un sms avec n'imoprte quel numéro, même inexistant, ou même en en le remplaçant par un mot.

[YAS]

Je ne voulais pas mettre son nom

[pacha]

c'est même pas une faille, c'est un océan

pacha.

[dreamer]

c'est même pas une faille, c'est un océan

pacha.

Une dorsale océanique plutot non?

[benthebest4]

Edit : Sympa tristan

Il comprendra..

[Ex-rédaction Astel]

[Actu Astel] : Le SMS victime d'une énorme faille de sécurité ?

La Libre Belgique révèle que le SMS serait victime d'une immense faille de sécurité : il serait facile d'envoyer un sms de la part de quelqu'un d'autre, et même de le faire payer à cette personne.

Lire la suite...

[Tybo]

de fait La libre à bien publié un 2° article aujourd'hui : "L'IBPT enquête, les opérateurs testent"

http://www.lalibre.be/article.phtml?id=3&subid=85&art_id=325369

[sharkk]

Y a-t-il une facturation des SMS envoyés à l'insu des émetteurs ? "Dans certains cas de SMS surfacturés, apparemment", explique-t-il. Il y a donc une faille de sécurité "économique" à laquelle les spécialistes tentent de trouver une solution.

Extrait d'un nouvel article "La Libre Belgique". Je trouve incroyable que la société Draym continue a dire qu'il peut y avoir une facturation...

PS: Par rapport au service SMS d'Astel. Ou puis-je trouver le prix?

[spirit]

Au début, on avait dit que les sms n'étaient pas facturés dans ce cas-là, je me serai bien procurer un deuxième numéro sans crédit d'appel, j'aurai envoyer des sms grâce à la faille mise à jour en utilisant le deuxième numéro et hop je paie plus mes sms et je ne cause du tort à personne si ce n'est aux opérateurs...

[Emre]

Je suis d'accord avec Greg et de plus il y a des sociétés bien spécialisées dans ce domaine là. J'ai déjà utilisé ce système et ça fonctionne très bien. Mais il est hors de question que le propriétaire du numéro soit débité

[Greg]

ça y est, c'est la panique. RTL-TVI vient de m'appeller pour s'assurer que cette faille ne permet pas de faire facturer le sms au client dont le numéro est emprunté, comme l'affirme draym. je leur ai bien confirmé cela, leurs téléspectateurs stressent, ils en reparleront probablement ce soir au journal

les téléspectateurs confondent en fait les sms payants indésirables reçus (abonnements involontaires à des services premium récurrents par exemple, sms auxquels il suffit théoriquement de répondre STOP), et la possibilité d'usurpation d'identité en envoyant un sms depuis le web dont on parle ici.