Téléphonie un peu de peur ça faisait longtemps.

Copyright : www.webactus.net

J'ai découvert il y a quelques jours deux choses en même temps le femtocell (je reviens dessus juste après) et le hack de femtocell. Le femtocell est une solution technique que l'on voit apparaître dans les "box" internet des F.A.I. qui a pour but de permettre l'utilisation de la box comme un relais 3G pour les téléphones mobiles que ce soit pour la téléphonie ou les datas. Déjà là moi deux choses me gêne, je suis déjà pas forcément content d'avoir du Wifi à outrance chez moi etc, et si en plus on se tape un espèce de réseau 3G at home... Pour information Free est soupçonné d'avoir intégré du femtocell dans sa nouvelle Freebox pour préparer son arrivée sur le marché de la téléphonie mobile prochainement mais ne l'aurait pas encore activé, et SFR le propose déjà et sans doute d'autres F.A.I. aussi. De cette manière il va combler fortement son manque d'antennes relais.

Le but de ce billet est donc de signaler que des hackers ont démontré que sur une box de Vodafone il est possible de pirater le femtocell pour faire de l'écoute sur les mobiles qui passeraient par cette box. Et la réponse de Vodafone est d'antologie : "ce n'est pas grave la faille ne touche que les box d'avant 2010" eh oui c'est bien connu nos F.A.I. nous changent de box dès qu'une nouvelle version est disponible et cela sans le moindre frais... Plus sérieusement vu que le parc des box est très peu renouvelé quand même je serai un peu inquiet et je le suis en fait.

Car le vrai prolbème que cela me pose c'est tout simplement qu'on perd le contrôle sur comment va communiquer notre mobile. Je m'explique : sur Internet quand on est un peu au courant qu'il faut faire attention on a des moyens plus ou moins lourd pour faire attention et rester maître le plus possible de nos actions. Par exemple on ne va pas aller faire du P2P au risque de voir Hadopi (espérons que ça disparaisse bientot) nous lister etc... Mais là le simple fait de me connecter pour recevoir ou émettre appels et autres SMS, MMS et de passer peut être par une vieille box non protégées sans me laisser le choix... J'ai du mal à l'admettre surtout qu'il ne faut pas rêver les hackers rechercheront des box anciennes pour justement faire ce genre de hack. A l'heure où les paiements par téléphone arrivent à grands pas et devront représenter un nombre non négligeable de paiement on ne va pas être très rassurés...

L'explication complète de faille en elle même à lire ici : Korben.info

Un article pour expliquer le femtocell : http://www.webactus.net/actu/2415-les-femtocell-bientot-pour-tous-mais-c%E2%80%99est-quoi-des-femtocell/

Alexandre JOLY.

Commentaires