Vos SMS peuvent-ils être piratés ?

La plupart considèrent les SMS comme privés, mais ils impliquent des données quittant un appareil vers un autre via les réseaux cellulaires. Ce processus laisse des opportunités d'interception. La bonne nouvelle : les méthodes sont généralement trop coûteuses ou complexes pour valoir le coup, sauf ciblage spécifique.

Cartes SIM

Une faille révélée en juillet 2013 par Karsten Nohl affecte potentiellement beaucoup de victimes. Il a trouvé une faille dans le fonctionnement des cartes SIM (identifient le compte auprès du réseau). Environ 1 carte sur 4 répond à un faux message « réseau » par un SMS d'erreur contenant un code d'authentification chiffré mais facile à craquer. Ce code permet d'installer un logiciel malveillant à distance.

Attaque « Man in the Middle »

Le pirate intercepte les SMS en transit sans que l'expéditeur/destinataire ne le sache. Méthodes : faux SMS « réseau » demandant d'approuver des changements de paramètres (mais redirige les messages) ; ou utilisation d'une femtocellule (mini-antenne relais) se faisant passer pour une vraie tour cellulaire pour accéder aux SMS environnants (attaque ciblée physiquement).

Faille iPhone

En 2012, une erreur technique dans la gestion des SMS sur iPhone permettait d'envoyer un message avec un faux « répondre à » masquant le vrai numéro. Un criminel pouvait se faire passer pour une banque et demander des infos personnelles en réponse.

Actions de l'utilisateur

Mettez à jour régulièrement l'OS et installez les correctifs de sécurité. Méfiez-vous des liens dans les SMS d'expéditeurs inconnus ou suspects. Bien que ces mesures réduisent les risques, certaines infos (banque) sont trop sensibles pour être envoyées par SMS.