Vous êtes :
Accueil » Israël» Documents
Documents
Un étudiant israélien détecte une faille dans le cryptage des GSM (A7)
04/09/03Aroutz7 en français
Titre complet : "L’Institut Technion de Haïfa pirate le cryptage protégeant les téléphones portables"
Le GSM est le système de cryptage utilisé par 860 millions d’utilisateurs de téléphones cellulaires dans 197 pays du monde. Ce système, qui assure la protection et l’anonymat des communications, représente plus de 70% du marché mondial de la téléphonie mobile.
On le croyait infaillible…
Mais une faille du système GSM permet d’écouter les appels téléphoniques, d’usurper l’identité d’un correspondant, et de tout connaître sur l’identité d’un utilisateur… !
La découverte de cette faille dans le protocole de cryptage du GSM, a été faite par un étudiant de l’Institut Technion de Haïfa, Elad Barkan.
Son professeur, Eli Biham est resté sans voix à l’annonce de la découverte de son élève : l’algorithme de cryptage du GSM (Global System for Mobile communications) comporte une énorme faille de sécurité.
Une faille que seul un étudiant a réussi à pointer du doigt alors que cette technologie est déjà vieille de presque deux décennies…
Le code informatique du cryptage du GSM n’a pas été assez sécurisé, pour ne pas pénaliser les performances de la qualité sonore des appels.
Les fournisseurs de cette technologie, la GSM association, reconnaît la faille, mais estime qu’elle est difficile à exploiter, car les éventuels pirates doivent être bien équipés en matériel.
Un premier correctif avait été fourni, mais les chercheurs israéliens ont aussi réussi à pirater la nouvelle version du GSM.
Le Technion a proposé son aide pour corriger cette faille.
L’institut a, de plus, déposé un brevet concernant sa méthode d’investigation, qui pourra servir aux forces de police, dans leurs enquêtes nécessitant une haute technologie.
Les téléphones cellulaires de la troisième génération, utiliseront une version de cryptage UMTS qui ne sera pas touchée par ces problèmes de sécurité…
© aroutz7.com en français
Mis en ligne le 06 septembre 2003 sur le site www.upjf.org











