Karsten Nohl, responsable du cabinet Security Research Labs en Allemagne, explique que le réseau GSM est utilisé par 80% du marché de la téléphonie mobile et que cette faille permettrait à un individu de contrôler un téléphone en procédant à un appel ou en envoyant un SMS vers un numéro surtaxé. Dans l'une de ses dernières dépêches Reuters rapporte les propos de l'expert qui explique : « nous pouvons faire cela pour des centaines de milliers de téléphones en très peu de temps ».
M. Nohl ne publiera pas le code source de cette attaque mais estime que les hackers seront en mesure de le répliquer d'ici quelques semaines. Il devrait notamment décrire cette faille lors d'une conférence dédiée à la sécurité qui aura lieu à Berlin mardi prochain. Le chercheur a également mis au point une carte présentant le dispositif de sécurité mis en place par une trentaine d'opérateurs dans une douzaine de pays. « Le réseau mobile est de loin le maillon le plus faible dans l'écosystème mobile même en comparaison au nombre de terminaux Android ou iOS ayant subi des attaques », affirme-t-il.
Au travers du site gsmmap.org, il semblerait d'ailleurs que les opérateurs T-Mobile en Allemagne et SFR en France proposent le meilleur niveau de sécurité à leurs clients face à une personne malveillante souhaitant intercepter leurs appels ou suivre la position de leur téléphone.
