Les puces SIM facilement piratables

Quand on ne peut pas passer par la porte, on passe par la fenêtre. Les ingénieurs d'IBM ont appliqué cet adage pour vérifier la fiabilité des technologies qui protègent les puces des téléphones portables. Ils ne se sont pas attaqués à la puce mais à ses "émanations" électromagnétiques.

En combinant l'étude de la consommation électrique des puces pour GSM et leur champ magnétique les ingénieurs d'IBM ont réussi à trouver la clé cryptée qui sert par exemple à s'identifier auprès d'un réseau de téléphonie mobile. L'opération prendrait seulement quelques minutes et ne nécessiterait pas de s'attaquer aux algorithmes qui cryptent les données sensibles à l'intérieur de la puce. D'après un communiqué d'IBM, il suffirait que la puce fasse fonctionner sept fois l'algorithme pour décoder les données nécessaire au piratage de la puce SIM.

Et d'ajouter qu'avec les anciennes méthodes, le détournement d'une carte SIM demandait près de huit heures de travail.

Ce communiqué n'est pas anodin : en même temps qu'il explique la possibilité de pirater rapidement les cartes SIM, IBM a annoncé que des moyens techniques pour empêcher ce type d'intrusion seront présentés lors du salon sur la sécurité qui aura lieu la semaine prochaine à Oakland (Californie).