https://events.ccc.de/congress/2010/Fahrplan/events/4208.en.html

Ils ont utilisé des téléphones portables Motorola avec des firmware perso.

Donc pas si chère, mais effectivement pas donné à tous le monde.

@+
Fred

Le but d’une antenne openBTS dans le cas ou de tout appareil d’interception est effectivement de se faire passer pour l’opérateur du réseau afin de récupérer la connexion du Natel, le boitier de l’autre coté va se connecter au réseau de l’opérateur en tant que utilisateur 07x …
Les connexions SMS et voix sont donc bien transmises normalement avec les bons numéros et même la facturation.
Concernant le chiffrement des communications GSM il existe bien mais la sécurité est héritée du réseau et non du terminal, de ce fait le « pirate » la configure au minimum et peu ensuite avoir accès au contenu des communications en clair.

Je pense que le but de ce billet n’est pas de terroriser les gens mais de montrer que les moyens d’interceptions se démocratisent même si effectivement il ne suffit pas d’acheter un boitier à CHF 3 500.-

PS: Petit conseil gratuit pour la sécurité de vos communications sensibles bloquez vos téléphones sur la configuration 3G, c’est le meilleur niveau de sécurité disponible à ce jour et il faut des moyens importants pour accéder à ces communications.

Salutations,

Xavier Maumon – Sales Director@adeya

Lire aussi: http://temporaryartist.wordpress.com/2011/02/01/can-you-hear-me-now-openbts-open-source-gsm-base-station/

Il ne suffit pas, comme expliqué, de débourser uniquement 3500 francs. Il y a un travail supplémentaire à fournir. Le correspondant ne voit pas que son appel a été intercepté, selon la démo de cette société.

OpenBTS sert à créer un point d’accès GSM (comme un point d’accès Wifi mais en GSM).
Ce point d’accès est relié à Internet, et on peut ainsi passer des appels.

Mais alors comment l’attaque est-elle possible ? Je ne suis pas expert, mais ça ne doit pas être dur pour le point d’accès de passer pour une antenne Swisscom, Sunrise ou Orange.

En revanche, à l’autre bout du fil, le correspondant verra que le numéro n’est pas le bon, et l’appelant constatera que l’appel ne figurera pas sur sa facture, non ?

Aussi ce point d’accès doit disposer d’une bonne connexion Internet, et là ce n’est pas gagné non plus.

Il reste encore le plus grand problème. Le billet parle « d’intercepter » les communications. Or, celles-ci sont chiffrées.

Ce billet est trompeur je pense, dans le sens qu’il porte à croire qu’en visitant un site web et en déboursant 3500 on va pouvoir écouter les communications de ses voisins, alors que la réalité est toute autre.

Je crois qu’il est important de préciser que les communications sont cryptées entre le natel et l’antenne GSM. L’algorithme utilisé s’appelle A5/1. Alors oui, il a déjà été craqué. Mais sous certaines conditions qui sont difficiles à reproduire.

Mais c’est vrai, il est important de prendre conscience que le piratage peut être présent partout et surtout là où on ne le soupçonnerait pas !