Je me demande bien s'il existe un opérateur assez stupide pour permettre ça. Genre "tiens, j'ai justement sous la main une autre carte SIM chez un autre opérateur, au nom de Tartempion. Vous pouvez basculer mon compte dessus? / Bien sûr, on fait ça tous les jours d'échanger les comptes entre des SIMs d'opérateurs différents, d'ailleurs on se demande bien pourquoi on vous envoie une nouvelle SIM qu'il faut activer par une procédure bien casse-pied quand vous changez d'opérateur".
Un truc qui n'est pas non plus abordé dans cet article pourravissime, c'est quand même qu'il faut non-seulement hacker la SIM, mais aussi hacker le compte (et peut-être même l'email). Ça fait beaucoup d'efforts, et on peut se demander s'il ne serait pas plus simple de piquer le téléphone directement.
Et ça oublie aussi complètement que maintenant la plupart des sites utilisent les systèmes d'identification des banques pour valider une partie des achats (les gros, les premiers, etc), ce qui nécessite aussi de connaitre le PIN d'identification à l'application de la banque.
[^] # Re: ça existe (en France), des opérateurs téléphoniques qui font ça ?
Posté par arnaudus . En réponse au lien la double authentification par SMS deviendrait obsolete à cause du SIM-swapping ?. Évalué à 5.
Je me demande bien s'il existe un opérateur assez stupide pour permettre ça. Genre "tiens, j'ai justement sous la main une autre carte SIM chez un autre opérateur, au nom de Tartempion. Vous pouvez basculer mon compte dessus? / Bien sûr, on fait ça tous les jours d'échanger les comptes entre des SIMs d'opérateurs différents, d'ailleurs on se demande bien pourquoi on vous envoie une nouvelle SIM qu'il faut activer par une procédure bien casse-pied quand vous changez d'opérateur".
Un truc qui n'est pas non plus abordé dans cet article pourravissime, c'est quand même qu'il faut non-seulement hacker la SIM, mais aussi hacker le compte (et peut-être même l'email). Ça fait beaucoup d'efforts, et on peut se demander s'il ne serait pas plus simple de piquer le téléphone directement.
Et ça oublie aussi complètement que maintenant la plupart des sites utilisent les systèmes d'identification des banques pour valider une partie des achats (les gros, les premiers, etc), ce qui nécessite aussi de connaitre le PIN d'identification à l'application de la banque.