* Toute personne affirmant être l'opérateur réseau, sans aucune forme d'authentification, peut demander à votre téléphone d'envoyer sa position GPS actuelle. L'utilisateur n'est pas informé et il ne peut pas désactiver cette fonction (qui se nomme Radio Resource Location Protocol).
* Toute personne affirmant être l'opérateur réseau, sans aucune forme d'authentification, peut garder un canal de transmission de données ouvert en permanence pour transformer votre téléphone en balise de localisation.
* L'opérateur peut modifier le contenu de votre carte SIM et, dans bien des cas, il peut également faire des mises à jour de micrologiciel à distance.
Pas rassurant... Je savais déjà pour le 3ème point mais je pensais pas pour les deux autres. Si quelqu'un a un peu plus d'infos sur ces sujets je suis très intéressé.
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)
# Sécurité du terminal GSM
Posté par BohwaZ (site web personnel, Mastodon) . En réponse à la dépêche Projet OsmocomBB: Questions/réponses avec Harald Welte. Évalué à 10.
* Toute personne affirmant être l'opérateur réseau, sans aucune forme d'authentification, peut demander à votre téléphone d'envoyer sa position GPS actuelle. L'utilisateur n'est pas informé et il ne peut pas désactiver cette fonction (qui se nomme Radio Resource Location Protocol).
* Toute personne affirmant être l'opérateur réseau, sans aucune forme d'authentification, peut garder un canal de transmission de données ouvert en permanence pour transformer votre téléphone en balise de localisation.
* L'opérateur peut modifier le contenu de votre carte SIM et, dans bien des cas, il peut également faire des mises à jour de micrologiciel à distance.
Pas rassurant... Je savais déjà pour le 3ème point mais je pensais pas pour les deux autres. Si quelqu'un a un peu plus d'infos sur ces sujets je suis très intéressé.
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)