Failles de sécurité 5G : Les pirates peuvent espionner les téléphones
Imaginez qu'un pirate puisse espionner votre smartphone en toute discrétion, sans que vous ne vous en rendiez compte. C'est malheureusement ce que permettent des failles de sécurité récemment découvertes dans les puces 5G de nombreux appareils mobiles, selon une équipe de chercheurs.
Des vulnérabilités 5G exploitables à distance
Lors de la conférence BlackHat 2024 à Las Vegas, des chercheurs de l'Université de Pennsylvanie ont révélé avoir identifié pas moins de 12 failles de sécurité critiques dans différentes bandes de base 5G, les composants permettant aux smartphones de se connecter aux réseaux mobiles.
Grâce à un outil d'analyse baptisé 5GBaseChecker, ils ont pu mettre en évidence ces vulnérabilités touchant les puces de Samsung, MediaTek et Qualcomm utilisées dans de nombreux smartphones Android populaires (Google, Samsung, Motorola, OnePlus, etc.).
Un espionnage indétectable
Le plus inquiétant, c'est que ces failles permettent à un pirate de prendre le contrôle total d'un smartphone à l'insu de son propriétaire, depuis un faux relais 5G. Une fois infiltré, le hacker peut alors :
- Envoyer des messages d'hameçonnage en se faisant passer pour un contact
- Rediriger la victime vers des sites malveillants pour voler ses identifiants
- "Dégrader" la connexion 5G en 4G ou 3G pour faciliter l'espionnage des communications
L'attaque est totalement silencieuse. La sécurité de la 5G était complètement brisée.
Kai Tu, chercheur à Penn State
La plupart des failles corrigées, mais la vigilance reste de mise
Heureusement, les chercheurs ont rapidement alerté les fabricants concernés et la plupart des vulnérabilités ont été corrigées via des mises à jour logicielles. Samsung et Google ont notamment confirmé le déploiement de patchs de sécurité.
Mais avec la complexité grandissante des réseaux et appareils mobiles, nul doute que de nouvelles failles 5G continueront d'être découvertes. Les utilisateurs sont donc invités à maintenir leurs smartphones à jour et à rester vigilants face aux menaces d'espionnage qui pèsent sur nos précieux compagnons numériques.
