Nos téléphones piratés?

Des chercheurs de l’Université du Luxembourg, en collaboration avec la Bauhaus Universität Weimar, la TU Darmstadt et le Chaos Computer Club, ont mis en évidence des lacunes au niveau de la sécurité des téléphones fixes sans fil.

Sont concernés par l'étude les téléphones conformes au standard le plus utilisé à travers le monde dans ce domaine, le DECT (Digital Enhanced Cordless Telecommunication). Les résultats de cette enquête ont été présentés à l'occasion du "Chaos Computer Congress" qui s'est déroulé fin décembre à Berlin.

Ces techniques permettent à des pirates d'intercepter illégalement un appel, d'en détourner d'autres ou d'utiliser frauduleusement des raccordements à des fins personnelles. Une solution fiable serait dès lors d'opter pour des téléphones fixes câblés ou pour des appareils de type WLAN. Ralf- Philipp Weinmann, membre du laboratoire de recherche LACS (Laboratory of Algorithmics, Cryptology and Security) de l'Université du Luxembourg et un des chercheurs impliqués dans ce projet, explique le problème en ces termes: " Des attaques assez simples comme la simulation de l'identificateur de la station de base ont déjà réussi sur beaucoup de téléphones. Celles-ci contournent presque totalement les normes de sécurité en vigueur." Selon M. Weinmann, des communications téléphoniques peuvent être piratées et écoutées en dépit du système de codage activé.

Il n'existe pas encore, sur le marché, de solutions technologiques assez fiables pour remédier à ce problème. Seul un nombre restreint d'appareils dispose d'un logiciel permettant une mise à jour sécurisée. À l’heure actuelle, seuls le téléphone fixe câblé, les GSM ainsi que les téléphones répondant à la configuration WLAN proposent des solutions fiables en matière de lutte contre la piraterie.

Selon le professeur Franck Leprévost, vice-recteur et fondateur du laboratoire de recherche LACS, ces travaux constituent une avancée technologique importante dans le domaine de la sécurité des communications et illustrent l’une des priorités de recherche de l’Université du Luxembourg.

Pour des interviews, veuillez contacter M Ralf-Philipp Weinmann, tél. + 352 46 66 44–5654, ralf-philipp.weinmann@uni.lu