le.cricket
Admin
Messages : 51904
Date d'inscription : 23/09/2010
Age : 72
Localisation : Mont de Marsan - 40000 - France
 |  Sujet: Infos Sécurité : Les Femtocell de SFR mises à mal Jeu 11 Aoû - 17:20 | |
| Les Femtocell de SFR mises à malSFR a mis sur le marché, en 2009, un appareil destiné aux personnes qui captent mal la 3G, de profiter d’un relais local qui fait transiter les appels téléphoniques vers le réseau ADSL. Il s’agit d’un Femtocell baptisé le SFR Home 3G. C’est ce truc : Le truc amusant maintenant, avec cet appareil fabriqué par Ubiquisys pour le compte de SFR, c’est ce que des chercheurs en sécurité (dont Nico Golde) ont découvert qu’il était possible de mettre à jour à distance le
firmware, sans que celui-ci ne soit vérifié par le boitier. Du coup, les
hackers ont pu mettre en place leur propre firmware qui bien sûr est
signé avec une clé qui est vérifiée à partir d’un fichier de config qui
lui n’est pas signé (le truc con). Il suffit donc de mettre la clé
publique de leur choix dans ce fichier de config pour faire passer
n’importe quel firmware.Une fois ce firmware mis en place, et bien c’est comme ce que je vous
avais expliqué il y a quelques semaines avec Verizon avec leur hack de femtocell. C’est la fête ! Interception d’appel (pour écouter les conversations),
emission d’appels et envoi de SMS facturés sur le compte de la
victime…Etc. Et comme je l’ai déjà dit, tout peut se faire à distance
car les SFR Home 3G peuvent être compromises via le réseau, donc sont
potentiellement toutes piratables même si vous vous cachez dans un
bunker :-)D’après Nico Golde, ce problème serait probablement présent aussi sur le matériel d’autres opérateurs… ça craint. Si cela vous intéresse, sachez que les slides se trouvent ici et que tous les outils nécessaires à l’exploitation de cette faille seront disponible dans quelques jours à cette adresse. Je ne sais pas si certains d’entre vous ont ce truc chez eux, mais si vous souhaitez en augmenter la portée, regardez les 2 derniers slides de la présentation. Apparemment, il est possible de brancher une antenne
supplémentaire directement sur la carte mère du bouzin pour en augmenter
la portée.[Source] Source : Korben | |
|
