Rawpixel/Flickr

<p class="wp-block-paragraph">Les cyber-attaques sont un des nouveaux fléaux qui heurtent nos sociétés. Les opérateurs de télécommunications deviennent une mine d’or pour les hackers qui peuvent exploiter nos métadonnées d’appels et nos informations personnelles.</p><script type="text/plain" data-tcf="waiting-for-consent" data-id="26251">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyNTEgIiBpZD0icXVhZHMtYWQyNjI1MSIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script>



<p class="wp-block-paragraph">Aujourd’hui, des états parrainent des pirates informatiques pour avoir le plus de données sur les populations, découvrant que la technologie SMS était devenue plus vulnérable.</p>



<p class="wp-block-paragraph">Selon <a href="https://www.forbes.com/sites/zakdoffman/2019/08/07/chinese-state-hackers-attack-video-games-and-cryptocurrencies-for-after-hours-personal-gain/#4a4c73002eb2">un rapport</a>, la Chine aurait investi dans APT10, un groupe de piratage qui avait porté une attaque ciblée sur des informations personnelles précises, en infiltrant les systèmes de pas moins de dix opérateurs cellulaires.</p>



<p class="wp-block-paragraph"><a href="https://www.fireeye.com/blog/threat-research/2019/10/messagetap-who-is-reading-your-text-messages.html">FireEye a révélé</a> récemment qu’un nouveau groupe de pirates plus prolifique se nommant APT41 menait des campagnes de grande envergure contre de grosses industries, en récoltant des informations volumineuses, puis en les filtrant pour extraire des données plus spécifiques, l’industrie la plus ciblée étant la téléphonie mobile.</p>



<p class="wp-block-paragraph">Ainsi, et toujours d’après les recherches de FireEye, APT41 avait piraté les serveurs qui acheminent et enregistrent le contenu du message communément nommé SMSC (Short Message Service Center) en les infectant par un outil malveillant appelé MESSAGETAP.</p>



<p class="wp-block-paragraph">Une fois le message transmis et stocké, il est transféré à un destinataire qui se connecte au réseau cellulaire. En réussissant à attaquer ce système, on aura un accès ouvert au trafic SMS principal et au contenu sur l’ensemble du réseau.</p><script type="text/plain" data-tcf="waiting-for-consent" data-id="26257">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyNTcgIiBpZD0icXVhZHMtYWQyNjI1NyIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script>



<figure class="wp-block-image size-large"><img src="https://ohchouette.com/wp-content/uploads/415627182912.jpg" alt="" class="wp-image-18607"/><figcaption>Photo de Needpix</figcaption></figure>



<p class="wp-block-paragraph">Conçu pour éviter la détection et doté d’une grande précision, MESSAGETAP d’APT ;41 est programmé pour rechercher un ensemble de mots-clés qui pourraient présenter un intérêt géopolitique pour Pékin. ;</p>



<p class="wp-block-paragraph">Lorsqu’un mot-clé est détecté, l’outil vérifie si l’expéditeur ou le destinataire figure dans sa liste, ce qui démontre la nature hyper ciblée de cette cyber-intrusion permettant la discrétion de l’attaque.</p>



<p class="wp-block-paragraph">Contrairement à sa capacité à exploiter le contenu SMS, ce logiciel n’a fourni aucune méthode permettant d’écouter les appels téléphoniques. ;</p><script type="text/plain" data-tcf="waiting-for-consent" data-id="26258">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyNTggIiBpZD0icXVhZHMtYWQyNjI1OCIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script>



<p class="wp-block-paragraph">Par contre toutes les métadonnées d’appels peuvent être enregistrées et donc sont précieuses pour les services de renseignement.</p>



<p class="wp-block-paragraph">Selon FireEye, les opérateurs téléphoniques enregistrent de grands espaces d’informations provenant d’une multitude de sources qui convergent en nœuds. ;</p>



<p class="wp-block-paragraph">L’accès à ces informations offre aux services de renseignement chinois la capacité d’obtenir des données sensibles.</p>



<p class="wp-block-paragraph">Pour plus de sécurité, bon nombre d’entre nous sont passés sur des plateformes cryptées comme WhatsApp, iMessage, Signal, Wickr, Telegram, des plateformes dont se plaignent les gouvernements, car elles empêchent leurs agences d’exploiter les messages.</p><script type="text/plain" data-tcf="waiting-for-consent" data-id="26295">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyOTUgIiBpZD0icXVhZHMtYWQyNjI5NSIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script>



<p class="wp-block-paragraph">Cependant, ces mêmes <a href="https://www.forbes.com/sites/rachelsandler/2019/10/29/facebook-sues-israeli-firm-nso-group-for-hacking-whatsapp-messages-of-journalists-human-rights-workers/#7d8dc9543f23">systèmes chiffrés</a> peuvent être piratés, Facebook poursuit actuellement la société d’interception israélienne NSO l’accusant d’avoir piraté WhatsApp.</p>



<p class="wp-block-paragraph">Envoyer un SMS aujourd’hui serait équivalent à envoyer une lettre sans sceller l’enveloppe en espérant que personne ne verra son contenu, il serait temps peut-être de passer à d’autres alternatives cryptées.</p>
<script type="text/plain" data-tcf="waiting-for-consent" data-id="26296">CjwhLS0gV1AgUVVBRFMgQ29udGVudCBBZCBQbHVnaW4gdi4gMy4wLjMgLS0+CjxkaXYgY2xhc3M9InF1YWRzLWxvY2F0aW9uIHF1YWRzLWFkMjYyOTYgIiBpZD0icXVhZHMtYWQyNjI5NiIgc3R5bGU9ImZsb2F0Om5vbmU7dGV4dC1hbGlnbjpjZW50ZXI7cGFkZGluZzowcHggMCAwcHggMDsiIGRhdGEtbGF6eWRlbGF5PSIwIj4KCjwvZGl2Pgo=</script></p>