Des failles de sécurité pourraient empêcher les appareils de se connecter aux réseaux cellulaires.
infohightech ·
| Résumé - Le système conçu pour empêcher les téléphones volés d'accéder aux réseaux cellulaires peut être détourné pour bloquer à distance la connexion d'appareils légitimes à ces réseaux. - Des chercheurs et collaborateurs de l'Université d'État du Michigan ont identifié six vulnérabilités touchant les appareils mobiles, les opérateurs de téléphonie mobile et les systèmes inter-opérateurs. - Les chercheurs ont démontré des attaques potentielles susceptibles de perturber les connexions de secours cellulaires des systèmes de sécurité domestiques et d'empêcher les nouveaux smartphones d'accéder au réseau cellulaire. |
En cas de perte ou de vol d'un téléphone, le signalement auprès de l'opérateur est censé empêcher toute utilisation non autorisée. Des chercheurs de l'Université d'État du Michigan ont découvert que des failles dans le système de signalement pourraient être exploitées pour bloquer l'accès aux réseaux cellulaires d'appareils légitimes.
Les chercheurs ont identifié six vulnérabilités touchant les appareils mobiles, l'infrastructure de reporting des opérateurs et les opérations inter-opérateurs, et ont démontré leur impact sur la sécurité à travers deux attaques expérimentales sur des réseaux 4G et 5G opérationnels.
« Nous avons constaté que les mécanismes de sécurité censés protéger le service de déclaration des téléphones perdus ou volés sont insuffisants », a déclaré Guan-Hua Tu , professeur associé à la faculté d'ingénierie de l'université d'État du Michigan et co-auteur de l'étude. « Un pirate pourrait exploiter ces failles pour bloquer à distance un appareil et l'empêcher de se connecter au réseau cellulaire, même si l'appareil n'a pas été perdu, volé ou vendu. »
Transformer un système de prévention du vol en une attaque potentielle
En cas de perte ou de vol d'un téléphone, son propriétaire peut le signaler à son opérateur mobile grâce à son identifiant unique, l'IMEI (International Mobile Equipment Identity). L'opérateur ajoute alors l'IMEI à un registre d'identification des équipements (EIR), ce qui a pour effet de bloquer l'appareil et de l'empêcher de se connecter aux réseaux cellulaires.
Des chercheurs ont examiné l'écosystème de signalement des appareils perdus et volés, incluant les appareils eux-mêmes, les systèmes de signalement des opérateurs et l'infrastructure inter-opérateurs qui partage les informations sur les appareils bloqués. Ils ont constaté des failles dans la manière dont les opérateurs vérifient l'identité des personnes déclarant la perte d'un appareil et s'assurent qu'elles en sont bien les propriétaires. Par exemple, certains systèmes de signalement permettent aux utilisateurs de déclarer des appareils non couverts par leur abonnement. Les informations de blocage partagées entre les systèmes ne contiennent pas suffisamment d'éléments de sécurité pour permettre aux opérateurs d'identifier les signalements potentiellement frauduleux.
Les chercheurs ont constaté que ces vulnérabilités révèlent des lacunes plus générales dans la vérification et le partage des déclarations de perte ou de vol d'appareils. Ni le 3GPP ni la GSMA, deux organismes majeurs qui collaborent à la gestion des normes mondiales de communication mobile, n'imposent de norme quant à la manière dont les opérateurs doivent vérifier l'identité de la personne déclarant un appareil ou établir la propriété de celui-ci. Les opérateurs s'appuient donc sur leurs propres politiques et approches fondées sur l'usage.
Ensemble, ces vulnérabilités pourraient permettre à des attaquants de soumettre des rapports de perte d'appareils frauduleux, entraînant ainsi la mise sur liste noire d'appareils légitimes.
Les systèmes de sécurité domestique pourraient être gelés à distance
L'une des attaques de validation de concept menées par les chercheurs, baptisée « Gel du système de sécurité domestique », démontre comment ces vulnérabilités pourraient affecter bien plus que les smartphones. Elle pourrait empêcher les systèmes de sécurité domestiques connectés au réseau cellulaire de communiquer avec les propriétaires et les centres de surveillance, bloquant ainsi potentiellement les notifications d'alarme cruciales en cas d'urgence.
De nombreuses passerelles de sécurité domestique utilisent le Wi-Fi comme connexion principale et une connexion cellulaire IoT à bas coût comme solution de secours. Le Wi-Fi peut être perturbé discrètement car il est plus difficile pour les opérateurs de localiser un attaquant, tandis que le brouillage cellulaire continu nécessite des émissions de forte puissance que les opérateurs peuvent détecter et localiser grâce aux stations de base à proximité.
Contrairement au brouillage cellulaire traditionnel, cette approche ne nécessite pas la transmission continue d'un signal puissant par un attaquant à proximité de la victime. Des chercheurs ont démontré comment un attaquant pourrait perturber brièvement la connexion Wi-Fi d'une passerelle de sécurité domestique, exploiter une vulnérabilité de son modem IoT cellulaire pour obtenir son IMEI, puis déclarer l'appareil comme perdu. Ces deux étapes pouvant être espacées de plusieurs semaines ou mois, l'attaque serait difficile à tracer et à localiser.
Des chercheurs ont testé des passerelles de sécurité domestique représentatives et ont constaté que deux grands fournisseurs américains de sécurité domestique, représentant ensemble plus de 41 % du marché américain, utilisent des puces de modem IoT cellulaires vulnérables à l'attaque démontrée.
Les implications potentielles dépassent le cadre de la sécurité domestique. Les modems IoT cellulaires sont utilisés dans des appareils tels que les compteurs d'eau et d'électricité, les capteurs industriels et les systèmes de surveillance médicale. Une perte de connectivité cellulaire dans ces environnements pourrait perturber des services essentiels et, selon l'appareil et son rôle, engendrer des risques pour la sécurité.
Une attaque potentielle contre les nouveaux téléphones phares
La deuxième attaque de démonstration de faisabilité, appelée « Zero-Day Flagship Phone Ambush », pourrait cibler les IMEI des nouveaux smartphones haut de gamme avant ou au moment de leur sortie et exploiter les faiblesses du système de signalement pour faire classer ces appareils comme perdus ou volés.
Étant donné qu'un seul signalement frauduleux peut potentiellement se propager à travers les systèmes de plusieurs opérateurs, un attaquant pourrait tenter d'empêcher un grand nombre d'appareils nouvellement mis sur le marché de se connecter aux réseaux cellulaires.
Des chercheurs ont démontré la faisabilité de l'attaque en utilisant un Samsung Galaxy Z Fold7 comme appareil phare représentatif. Ils ont constaté qu'il était possible d'obtenir l'identifiant de l'appareil avant sa commercialisation et ont exploité les vulnérabilités du système de signalement pour démontrer comment un appareil légitime pouvait être bloqué du réseau cellulaire.
Renforcer le système
Les chercheurs ont proposé quatre catégories de contre-mesures tout en maintenant les services existants de signalement des appareils perdus.
Les recommandations comprennent l'élargissement des tests de conformité du 3GPP (3rd Generation Partnership Project) afin d'évaluer plus en profondeur la manière dont les appareils protègent les IMEI ; le renforcement de la vérification d'identité des personnes soumettant des déclarations de perte d'appareil ; l'utilisation de plusieurs facteurs pour vérifier la relation entre un déclarant et un appareil ; et l'amélioration des exigences de sécurité du système d'enregistrement central des identités d'équipement inter-opérateurs de la GSMA (Global System for Mobile Communications Association).
Les chercheurs soulignent que leur objectif n'est pas de supprimer le signalement des appareils perdus ou volés, qui demeure un service de sécurité important, mais de rendre le système plus résistant aux abus.
« Nous souhaitons préserver le fonctionnement actuel pour les utilisateurs légitimes tout en augmentant le coût pour les pirates », a déclaré Tu. « L’objectif est de renforcer la sécurité du système sans pour autant compliquer la tâche des personnes qui ont réellement perdu leur téléphone pour le signaler. »
Les chercheurs ont communiqué leurs conclusions aux opérateurs concernés, aux fournisseurs de puces, aux fabricants d'appareils et aux organismes de normalisation compétents. La GSMA a pris acte de ces conclusions et les a transmises à son groupe de travail sur la sécurité des appareils pour analyse et mise en œuvre de mesures correctives. L'objectif est que ces recommandations renforcent le système de signalement tout en préservant la procédure actuelle pour les personnes ayant légitimement perdu leur téléphone.
Les recherches ont été menées par Min-Yue Chen, doctorante à l'Université d'État du Michigan, et Tu, en collaboration avec des chercheurs de l'Université du Maryland, comté de Baltimore ; de l'Université nationale Yang Ming Chiao Tung à Taïwan ; et de l'Université d'État de l'Utah.
L'étude intitulée « Insecurity of Lost/Stolen Phone Reporting Services: Vulnerabilities, Attacks and Countermeasures » ou « Insécurité des services de signalement des téléphones perdus/volés : vulnérabilités, attaques et contre-mesures » a reçu le prix du meilleur article lors de la 24e conférence internationale de l'ACM sur les systèmes, applications et services mobiles, ou MobiSys 2026, marquant la première fois qu'un article dirigé par MSU reçoit cet honneur.
MobiSys est le principal forum international pour la recherche sur l'informatique mobile et les systèmes sans fil.
https://msutoday.msu.edu/news/2026/09/security-flaws-could-block-devices-from-network