SMS : une énorme faille de sécurité ?

[Tybo]

Télécoms - fraude
SMS : une énorme faille de sécurité
P.V.C.
Mis en ligne le 11/01/2007
- - - - - - - - - - -

Un spécialiste de la sécurité informatique réalise un test pour "La Libre".
Il est possible d'envoyer un SMS à vos frais au départ de n'importe quel numéro.
Tous les opérateurs sont concernés par ce risque de fraude sans précédent.

Suite : http://www.lalibre.be/article.phtml?...&art_id=325310
Source La Libre Belgique

[spirit]

A peine croyable, je crois que je vais bien surveiller mes factures

[natinat6]

Il vont en parler au Journal à RTL, je viens d'entendre les titres

[benthebest4]

pas trés rassurant tout ça

[pacha]

comme je viens d'écouter le journal de RTL-TVI, ils n'ont aucune solution pour l'instant,
un informaticien la prouvé qu'il n'y avait aucun problême a envoyé des sms via l'informatique et un numéro de gsm de n'importe qui, proximus va travailler avec la société pour essayé de supprimer cette faille, mais ne promette rien,
et comme c'est parti ont aura bon rouspéter pour les envoies frauduleux, je suis sûr qu'ils ne rembourseront pas les victimes, car cela ne proviens pas de leurs réseaux!!!!
c'est la -----,

pacha.

[benthebest4]

Bon faudrait que l'ibpt se dépêche un peu a trouver une solution a ceci !!!

il me semble que c'est un probléme assez urgent...!!

[cluigimag]

c'est pas l'ibpt qui doit trouver une solution mais les operateurs... par contre quelqu'un sait si c'est juste en Belgique ou ailleurs aussi? à mon avis ca touche toute l'europe vu qu'on est sur le meme modele ce serait interressant d'envoyer des sms aux frais de nos voisins européens ^^

[V*I*N*I]

Perso, ce qui m'etonne c'est que cela fait plus de 10 Ans qu'on a des GSM et Internet et ca arrive que maintenant

[Tybo]

En plus le problème est relativement grave, car non seulement c'est un problème économique (pas très marrant de se voir facturer X sms qu'on a pas envoyés) mais en plus ca peut-être un problème moral... (imaginez si un petit marrant envois des sms à VOTRE copine avec VOTRE numéro, ca peut vite dérapper...)

[Larsen]

Que le nom de l'expéditeur soit changé, c'est clair que c'est possible.

Pour la facturation, rassurez vous...les systèmes des opérateurs n'utilisent pas uniquement le numéro d'appel ... donc, même si techniquement c'est "possible" (il est aussi techniquement "possible" de gagner à Euromillions mais....) il faudrait que le fraudeur dispose de certaines données impossible ou quasi impossible à trouver...

[natinat6]

En plus le problème est relativement grave, car non seulement c'est un problème économique (pas très marrant de se voir facturer X sms qu'on a pas envoyés) mais en plus ca peut-être un problème moral... (imaginez si un petit marrant envois des sms à VOTRE copine avec VOTRE numéro, ca peut vite dérapper...)

C'est justement ce qu'il disaient à la télé, ils ont surtout peur de SMS à caractères insultants, menaçants, etc ...

[Kevinchaton]

C'est franchement inadmissible ca... Le pire c'est que les opérateurs ont pas l'air de vouloir trop bouger...

[Larsen]

C'est franchement inadmissible ca... Le pire c'est que les opérateurs ont pas l'air de vouloir trop bouger...

Ce qui est bizarre c'est que ca n'ait pas commencé plutot...

Il suffit de prendre un compte ICQ, tu mets le numéro de tel de qqn que tu as envie de "pirater" et tu sais envoyer des SMS avec son numéro comme expéditeur.
Idem avec Skype (user name pas numero d'appel) ... ca fait des mois/des années que c'est possible... personne paniquait....

[Bismuth]

Edit: j'ai rien dit, me suis trompé

[Kevinchaton]

Ouais mais tout le monde ne le savait pas avant, maintenant tous les petits con vont essayé de trouvé l'astuce qui ne doit pas etre trop dur à trouver... Puis ca foutra la m*rde. Pfff RTL TVI, des imbéciles ceux la!

[YAS]

Perso, je n'y crois pas truc.
Et les emails qu'on sait envoyer avec n'imoporte quelle adresse. C'est vrai qu'il y a les entêtes avec certaines coordonnées. Mais le simple utilisateurs ne sait même pas ce que c'est .
Finalement il vaut mieux regarder les télé réaliter et lire les magazines start bazarre que regarder les infos et lire les journaux.
Semer la panique "inutilement" .

[dreamer]

Hello
On vient d'en parler au 12 minutes aussi.
Une faille qui permet de se faire passer pour n'importe quel numéro, mais heureusement, ces sms ne sont pas facturés.

Qq1 aurait il l'adresse du site?

Et sinon, ca me rappelle le bon temps des SMS gratuits par le net, ou par ICQ ...aaah souvenirs souvenirs

Dreamer

[Greg]

Le journaliste de La Libre qui a écrit ça m'a appelé tout à l'heure pour savoir. Je lui ai expliqué que cette "faille" existe depuis que la norme GSM existe et que c'est exactement comme les e-mails qu'on peut aussi envoyer de la part de n'importe qui depuis toujours. Et en aucun cas il est possible de débiter le compte de la personne dont on utilise le numéro comme expéditeur, ça, c'est indéniable, puisque le sms n'est pas envoyé via la passerelle de l'opérateur du client.

Cela n'est pas normal me dit-il. C'est très dangereux. "Tu envoies un sms à un enfant de la part de son père ou sa mère et tu l'enlèves. Ou bien tu demandes à un enfant de la part de ses parents de rappeller un numéro très surtaxé..." Il n'a pas tord... Les enfants sont très vulnérables à ce niveau...

L'IBPT et Proximus ont débarqué chez draym pour voir, comme RTL l'a fait tout à l'heure, juste après eux. Mais personne ne sait rien faire, c'est écrit dans la norme GSM utilisée par les réseaux.

Il y aura peut-être un second article à ce sujet dans La Libre de demain

[cluigimag]

en php c'est meme pas 5 lignes pour envoyé un mail avec une fausse adresse, pour le sms il suffit d'avoir un serveur sms a la maison, ce morceau d'en-tête peut surement etre changé, jusque la le credit n'est pas debité. Par contre si ce serveur veut se connecter a la passerelle proximus, base, mobistar, etc..
pour telephoner, le telephone fournit des informations de connexions aux antennes, comme le numero de la carte SIM, etc.... OR je ne sais pas si les SMS envoient ce genre d'informations, la faille est peut etre la, mais Greg tu dois surement savoir si on envoit des infos a la passerelle SMS et si c'est le cas, est-il possible de mettre les infos qu'on veut a partir du serveur SMS???

ps : avouez que des fois ca peut etre utile, le gars qui a une maitresse se trompe de numero, si sa femme tape une crise il pourra lui dire : "oh mince on a piraté mon gsm"

[YAS]

Le programme ? Son nom a déjà été dit quelque part sur le forum, mais pour un autre but.
On peut envoyer un sms avec n'imoprte quel numéro, même inexistant, ou même en en le remplaçant par un mot.