Bonjour à tous et bienvenue dans le ZD Tech, le podcast quotidien de la rédaction de ZDNet. Je m'appelleLouis Adam et aujourd'hui, je vais vous expliquerpourquoi les attaques dites de "SIM Swapping" sont aussi dangereuses.

"SIM Swapping", ou "échange de cartes SIM" en français, c'est le nom donné à un type d'attaque qui s'est révélée terriblement efficace au cours des dernières années. Cette technique a été employée aussi bien pour pirater des anonymes et vider leurs comptes en banque que pour se connecter au compte du patron de Twitter et publier des messages racistes.

Le cœur du SIM Swapping, c'est de parvenir à récupérer une carte SIM attribuée à un abonné par un opérateur. Et pour y parvenir, tous les moyens sont bons : on peut par exemple appeler le service après-vente de l'opérateur et se faire passer pour la victime afin de demander l'envoi d'une nouvelle carte SIM.

Bien sûr, il y a quelques vérifications : le SAV demande certaines informations avant d'approuver l'envoi, mais en collectant des informations sur la cible, au travers d'une recherche en source ouverte ou via un phishing réalisé en amont, on peut assez facilement contourner ces protections.

Et si la manière douce ne fonctionne pas, les attaquants ont d'autres possibilités. Aux Etats-Unis, on a ainsi vu des opérateurs téléphoniques se faire pirater les comptes et les ordinateurs utilisés par leur service après-vente. L'objectif : permettre aux attaquants de lancer eux-mêmes une procédure de remplacement de carte SIM. Dans certains cas, des employés d'opérateurs téléphoniques ont même été directement corrompus par des cybercriminels afin de déclencher ce type de procédure.

Pour la victime, difficile de faire face à ce type de piratage. Lors de l'activation de la nouvelle SIM par l'attaquant, elle perd l'accès à internet et au réseau mobile sur son téléphone. Et généralement, elle perd dans la foulée l'accès à ses principaux comptes en ligne – e-mail, réseaux sociaux – ceux-ci étant rapidement réinitialisés par le pirate qui souhaite en prendre le contrôle.

Seule solution pour résoudre le problème : contacter son opérateur, signaler l'attaque et demander à faire bloquer la nouvelle carte SIM obtenue par les pirates.

Malheureusement, cela peut prendre un peu de temps.

Pour se protéger du SIM swapping, la balle est dans le camp des opérateurs plus que des abonnés.

C'est en effet aux opérateurs de mettre en place des mesures de vérification d'identité robustes avant d'activer de nouvelles cartes SIM. En France, les opérateurs promettent que ce type d'attaques reste pour l'instant marginal. Pour une victime, la meilleure protection reste l'utilisation d'une clé de sécurité physique pour l'authentification multifacteurs plutôt qu'une authentification basée sur des SMS. 

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.