Cartes SIM : Gemalto reconnaît finalement avoir été piraté !

 

L’affaire des cartes SIM piratées a fait grand bruit ces derniers jours. Souvenez-vous, Gemalto, le plus grand fabricant de cartes SIM (et français de surcroît, cocorico ?) aurait fait l’objet d’un piratage selon The Intercept. Après les révélations du site internet, l’entreprise avait assuré que ses produits étaient sûrs, et qu’aucune attaque n’avait été relevée. Une enquête a depuis eu lieu, et Gemalto reconnaît finalement avoir été piraté. Explications.

gemalto confirme pirate cartes sim
Crédits : FranceTV Info

 

Pour ceux qui n’auraient pas suivi l’affaire, petit retour en arrière. Il y a quelques jours, le site The Intercept a révélé que la NSA, pour les américains et le GCHQ (Government Communications HeadQuarters), pour les anglais, auraient piraté les clés d’encryptage des cartes SIM de Gemalto (et d’autres fabricants) entre 2010 et 2011.

Dans un premier temps, Gemalto a affirmé que ses cartes SIM étaient sûres et qu’aucune attaque n’avait été détectée. Néanmoins, le fabricant a pris la peine de lancer une enquête. Les résultats sont tombés aujourd’hui et Gemalto a fini par reconnaître avoir été piraté, mais qu’aucune information n’avait été volée ou presque.

La technique utilisée étant d’intercepter les clés lors de l’échange entre l’opérateur télécoms et ses fournisseurs, et Gemalto ayant avant 2010 déjà largement déployé un système d’échange sécurisé avec ses clients, seuls quelques cas exceptionnels ont pu aboutir à un vol. – Gemalto –

Ainsi dans un communiqué de presse, le fabricant de cartes SIM français reconnaît avoir été victime d’attaques mais qu’elles n’ont mené que très rarement à des vols de données. Ces attaques n’auraient d’ailleurs touché que les échanges de données sur les réseaux 2G.

Enfin, Gemalto tient à démentir l’information de The Intercept relatant le vol de données chez quatre opérateurs parmi les 12 cités. La société l’assure, elle n’a jamais vendu de cartes SIM à ces opérateurs. Ouf, nous voilà rassurés. Si Gemalto l’affirme, alors c’est vrai. Enfin, pour le moment.

Via



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
android google failles
Android : Google corrige 33 failles de sécurité en novembre 2020

Google vient de lancer le déploiement du patch de sécurité Android du mois de novembre 2020. Avec ce nouveau correctif, la firme de Mountain View corrige un total de 33 failles de sécurité identifiées dans le code de son OS…

tiktok avast adware jeune fille
Android, iOS : Avast découvre 7 nouveaux malwares grâce à une fillette

Sept applications malveillantes ont été repérées sur le Google Play Store et sur l’App Store. Téléchargées plus de 2,4 millions de fois, elles  bombardent l’utilisateur de publicités et le facturent avec des achats in-app inutiles. Fait incroyable, les chercheurs d’Avast…

android failles google corrige septembre
Android : Google corrige 52 failles de sécurité en septembre 2020

Android souffre d’un total de 52 failles de sécurité, annonce Google dans son traditionnel bulletin mensuel. Bien décidé à protéger les utilisateurs contre les malwares et les pirates, le géant américain a lancé le déploiement d’un patch correctif sur tous…