Le «#SIMswapping », quand le #piratage s'en prend à votre 06

Les effets de cette technique peuvent être plus dévastateurs qu'une usurpation de compte sur un réseau social.


Le 30 août, un ou plusieurs hackers ont brièvement pris le contrôle du compte Twitter de Jack Dorsey, le PDG du réseau social. Des tweets racistes et nazis ont été postés puis rapidement supprimés.

Ce n'est en fait pas son compte qui a été piraté, mais son numéro de téléphone. Les tweets ont été publiés en passant par Cloudhopper, une entreprise achetée par l'entreprise à l'oiseau bleu, qui permet de twitter via SMS.

Le compte officiel de l'entreprise a d'ailleurs précisé que Twitter allait désactiver cette fonctionnalité, pour l'instant temporairement. Le «SIM swapping», la technique utilisée par les hackers, est aussi simple d'utilisation que difficile à empêcher.

Simple comme bonjour

Le tour de passe-passe opéré par les pirates ne nécessite pas de connaissances techniques particulières. Il suffit, en prétextant une perte ou un vol, de demander à un opérateur de transférer le numéro d'une carte SIM à une autre.

Pour cela, il suffit de connaître le numéro en question et d'avoir les informations indispensables pour répondre à une série de questions de sécurité. Ces données –date de naissance, adresse de résidence, etc.– ne sont pas difficiles à obtenir.

Lorsque les opérateurs mettent en place des barrières, comme un code que seule la personne qui détient le numéro doit connaître, il suffit de soudoyer un individu qui travaille au sein de l'entreprise de téléphonie afin de l'obtenir, et le tour est joué. La corruption est peu dispendieuse: selon le New York Times, le montant de ces pots-de-vin excède rarement la centaine de dollars (90,5 euros).

Lire la suite sur : Korii.slate.fr