Qu'est-ce qu'un piratage de port SIM ?
Un monde de plus en plus hyperconnecté signifie une plus grande flexibilité pour vos employés. Cependant, avec l'accès à distance aux systèmes de réseau via de multiples appareils, vous risquez d'introduire des points d'accès plus vulnérables dans votre entreprise. Par exemple, le téléphone portable.
Si de nombreuses entreprises autorisent les connexions des terminaux à un réseau sécurisé — et ont commencé à mettre en place des mesures pourprotéger ces connexions —, certaines de ces mesures de sécurité s'avèrent aujourd'hui être les moins sûres.
En août 2019, la nouvelle est tombée qu'un groupe de hackers avait pris le contrôle du compte Twitter du PDG de Twitter, Jack Dorsey, à l'aide d'un piratage du port SIM. En termes très simples, le groupe avait convaincu l'opérateur mobile de Dorsey d'attribuer le numéro de Dorsey à un nouveau téléphone qu'ils contrôlaient.
Le piratage du port SIM, également appelé échange de SIM ou détournement de SIM, est la méthode la plus récente que les pirates ont trouvée pour accéder aux comptes en ligne ou aux réseaux sécurisés de quelqu'un.
Dans cet article, nous expliquons ce qu'est un piratage du port SIM et comment s'en protéger.
Qu'est-ce qu'un piratage de port SIM ?
Dans sa forme la plus simple, le piratage d'un port SIM implique un pirate qui a convaincu votre opérateur de téléphonie mobile d'activer votre numéro de téléphone sur un autre appareil. Il cherche un point d'entrée pour accéder à votre réseau sécurisé ou à l'un de vos comptes en ligne.
Pour exécuter un piratage de port SIM, les pirates doivent d'abord recueillir des informations personnelles sur une victime, généralement par le biais d'un hameçonnage ou en achetant les informations sur une place de marché en ligne.
Une fois les informations personnelles obtenues, le pirate contacte l'opérateur de téléphonie mobile de la victime et le convainc de porter le numéro de téléphone de la victime sur une autre carte SIM. Les pirates utilisent les informations personnelles qu'ils ont obtenues pour authentifier le compte.
Une fois le piratage du port SIM terminé, tous les appels téléphoniques et les messages texte de la victime commencent à arriver sur le téléphone du pirate. L'accès au téléphone de la victime permet au pirate d'obtenir des mots de passe à usage unique ou des codes de vérification envoyés à la victime. Cela lui permet de briser les dispositifs de sécurité d'un réseau sécurisé ou d'un compte de messagerie, et d'accéder à encore plus d'informations.
Les entreprises doivent être conscientes de ce type de piratage et s'en protéger en mettant en place des outils et des dispositifs de sécurité.
Protégez-vous contre le piratage du port SIM
De nombreuses entreprises mettent en place des programmes« Bring Your Own Device » (BYOD). Pour garantir le bon fonctionnement de ces programmes, les administrateurs chargés de la sécurité réseau doivent prendre plusieurs mesures afin d'éviter les conséquences d'un piratage du port SIM :
- Apprenez à vos employés à éviter les tentatives d'hameçonnage et à repérer les signes avant-coureurs d'une attaque par port SIM.
- Demandez une fonction de validation de port pour votre compte. Cela nécessiterait un autre mot de passe pour que votre carte SIM soit portée sur un autre appareil.
- Exiger que quelqu'un dans l'entreprise approuve tous les transferts de SIM.
- Utilisez une clé matérielle ou logicielle pour une sécurité accrue, au lieu d'une authentification à deux facteurs.
La protection des appareils de vos employés contre le piratage du port SIM ne devrait constituer qu'un élément parmi d'autres du plan de reprise après sinistre de toute entreprise.
