Non mais t'es dans un COGIP, donc tout le monde doit avoir une ligne fixe/interne perso. Et donc finalement peux de personne avec un portable pro donc ceux qui en ont sont forcement "mieux lotis".

Dans ma boite de consulting.. quasi 100% de la boite à un tel mobile en numéro pro... Donc du coup, on va pas lâcher 1000 balles de tel pour un consultant JD/stagiaire qui va le perdre en soirée/se le faire voler dans le métro/le faire tomber en sortant du uber/etc.

Et surtout quand t'es plusieurs milliers en France t'as pas les mêmes tarifs que quand t'es quelques dizaines...

 
Ecoute, j'essaie juste d'utiliser les termes selon leur definition dans la langue Francaise. Tu me parles Telecoms et societe qui fait tout meme infra. Je t'explique que y'a pas de Telecoms dans le job de btbw03 et que OBS n'est au final qu'une boite de service. Apres tu peux utiliser les termes selon ta propre definition mais ca aide pas a la discussion.
 

 
Ca n'a rien a voir avec ce que je dis. OBS est une Business Unit qui vend des services pour Orange, mais ils font pas de Telecoms. C'est tout.

Bah si tu as le choix: "J'ai pas de téléphone".

Chez nous ils ont foutu des trucs en 2FA et il fallait fournir notre numéro de téléphone pour recevoir un sms en deuxième facteur. Bah quasi personne a voulu donner son numéro de tél: "j'ai pas de téléphone ".
Bon ils ont acheté des yubikey au final

1. Ça t'évites les daube style Samsung d'entrée de gamme @ 130-150€ comme tel pro.

Pour te connecter à un compte Exchange à partir d'Android/iOS il faut que t'accepte que ta device soit gérée par ta DSI et ensuite la politique de sécurité est appliqué dans Android... donc le risque est en fait minime si la boite le décide...
 
Tu peux aussi forcer la double authentification & co...
 
Puis bon, y'a quand même peux de poste dans peux de boite qui ont des données vraiment sensible et confidentielles à avoir à utiliser sur son tel...

Parce que l'employeur finance tout ou partie du téléphone et d'un plan téléphone + 4G international si déplacements ?
 
Au final les dernières versions d'Android (et j'imagine les iPhones aussi) gèrent deux profils : un perso qui accède aux données perso, a ses propres contraintes de sécu et toujours actif et un pro sur lequel la boîte contrôle quelles applications peuvent être déployées, où sont stockées les données et les paramètres de sécurité.
 
Tu peux évidemment désactiver les notifications du profil pro automatiquement après 18h si c'est ton horaire normal
 
Et l'avantage pour le salarié c'est un téléphone renouvelé tous les ans et la possibilité de passer des coups de fil pro et perso en déplacement gratuitement

 
Bah si tu as le choix: "J'ai pas de téléphone".
 
Chez nous ils ont foutu des trucs en 2FA et il fallait fournir notre numéro de téléphone pour recevoir un sms en deuxième facteur. Bah quasi personne a voulu donner son numéro de tél: "j'ai pas de téléphone   ".
Bon ils ont acheté des yubikey au final    
 

Bonne décision vu les risques de traffic des configurations APN (ce qui permet la connexion à Internet via réseau mobile) et la possibilité de berner l'opérateur pour s'approprier temporairement un numéro de téléphone pour recevoir les SMS
 
Pour info les banques vont être enfin obligées de proposer une autre méthode de 2FA que le SMS

Nan mais tel pro, c'est automatiquement iphone/dernier samsung non ?
 
 
 

Interesse par ce genre de trucs sur des technos recentes genre 4G/5G, parce que y'a qu'en 2G qu'y avait une faille la-dessus... T'es sur de ce que t'avances?

Le mec qui crois au père noël...    
 
Tu crois que Orange achète des caisses de Note 10 ou de A50 ...
 
Btw03 doit pouvoir témoigner... mais à mon avis Orange vent 100 A50 ou un Note 10/S10 en Pro... à minima...

Mais dans ce cas, si l'employeur paye tel et forfait, en quoi c'est du byod ?

J'ai jamais vu autrement qu'un iphone en tel pro. Ou éventuellement un gros samsung pour les mecs qui refusent l'iphone par principe et/ou se sont pas remis de la fin des blackberrys

J'ai jamais vu autrement qu'un iphone en tel pro. Ou éventuellement un gros samsung pour les mecs qui refusent l'iphone par principe et/ou se sont pas remis de la fin des blackberrys

Nan mais tel pro, c'est automatiquement iphone/dernier samsung non ?

Nan mais à aucun moment j'accepte que MON téléphone soit géré par la DSI du taf, faut pas déconner.

Mais dans ce cas, si l'employeur paye tel et forfait, en quoi c'est du byod ?

 
Interesse par ce genre de trucs sur des technos recentes genre 4G/5G, parce que y'a qu'en 2G qu'y avait une "faille" la-dessus (et tu recuperais pas un num de Tel, vu que ca n'a aucune existence dans la partie Telecom)... T'es sur de ce que t'avances?

En 2 sec sur Google
https://techcrunch.com/2019/02/24/n [...] ity-flaws/
https://www.itpro.co.uk/security/33 [...] terception

C'est théoriquement possible.
 
Techniquement si t'es la cible de ce type d'attaque c'est déjà que y'a quelqu'un qui t'en veux vraiment...
 
Mais à ce rythme là, même avec un Authenticator, tu peux toujours parier sur une attaque type man in the middle en WiFi et une analyse du flux assez longue pour pouvoir décrypter les flux...

Il te rembourse l'achat d'un téléphone ou te donne accès à un site e-commerce sur lequel tu prends le téléphone que tu préfères. Ça permet d'avoir des flottes iPhone et Android assez variées (surtout utile si ta boîte fait aussi des applications mobiles et souhaite faire des bêta tests internes à large échelle) et ça évite de gérer des circuits de stock, distribution, réparation, reprise de smartphones : c'est le tient tu le gère comme tu veux tant que t'as le profil pro adéquat

C'était tellement bien les blackberrys

la belle déconnexion  

Il te rembourse l'achat d'un téléphone ou te donne accès à un site e-commerce sur lequel tu prends le téléphone que tu préfères. Ça permet d'avoir des flottes iPhone et Android assez variées (surtout utile si ta boîte fait aussi des applications mobiles et souhaite faire des bêta tests internes à large échelle) et ça évite de gérer des circuits de stock, distribution, réparation, reprise de smartphones : c'est le tient tu le gère comme tu veux tant que t'as le profil pro adéquat

Je suis toujours épatée que ça fonctionne à ce point.  

Non mais t'es dans un COGIP, donc tout le monde doit avoir une ligne fixe/interne perso. Et donc finalement peux de personne avec un portable pro donc ceux qui en ont sont forcement "mieux lotis".
 
Dans ma boite de consulting.. quasi 100% de la boite à un tel mobile en numéro pro... Donc du coup, on va pas lâcher 1000 balles de tel pour un consultant JD/stagiaire qui va le perdre en soirée/se le faire voler dans le métro/le faire tomber en sortant du uber/etc.
 
Et surtout quand t'es plusieurs milliers en France t'as pas les mêmes tarifs que quand t'es quelques dizaines...

Je suis toujours épatée que ça fonctionne à ce point.

 
Ca n'a rien a voir avec le probleme qu'il decrit    
Dans ton article sur "new flaws" c'est de la localisation par paging, et l'autre article ne contient rien de tangible et j'arrive pas a acceder au rapport de "16 pages".
 

C'est théoriquement possible.

Techniquement si t'es la cible de ce type d'attaque c'est déjà que y'a quelqu'un qui t'en veux vraiment...

Mais à ce rythme là, même avec un Authenticator, tu peux toujours parier sur une attaque type man in the middle en WiFi et une analyse du flux assez longue pour pouvoir décrypter les flux...

Ca n'a rien a voir avec le probleme qu'il decrit
Dans ton article sur "new flaws" c'est de la localisation par paging, et l'autre article ne contient rien de tangible et j'arrive pas a acceder au rapport de "16 pages".

Voilà tout le monde en as mais du coup c'est du A3 a pas cher avec grosse reduc négocié car beaucoup d'unités dans la flotte + forfait avec engagement = grosse rente pour l'opérateur télécom.
 

Bonne décision vu les risques de traffic des configurations APN (ce qui permet la connexion à Internet via réseau mobile) et la possibilité de berner l'opérateur pour s'approprier temporairement un numéro de téléphone pour recevoir les SMS
 
Pour info les banques vont être enfin obligées de proposer une autre méthode de 2FA que le SMS

Bah j'sais pas, au travail, si on veut que j'ai un portable, on m'en donne un.
 
J'ai eu dans un ancien taff, un employeur radin qui voulait nous faire utiliser nos smartphones pour rester joignables/avoir accès aux mails, mais sans payer.
 
Ben non, en fait.

Peut etre (surement ), mais c'est largement suffisant pour ce que l'on fait et quand je vois les merdes d'applications installées pour l'entreprise dessus, le BYOD dans ces conditions, non merci.

 
Attaque man in the middle à partir de SMS forgés pour que le téléphone utilisé un APN "surveillé" :
https://www.google.com/search?q=hij [...] e&ie=UTF-8
 
Pour la partie SMS on parle de SS7 :
https://www.silentel.com/blog/hacki [...] as-well-11

le problème chez nous c'est que les commerciaux ont énormément d'administratif et de suivie (car on enléve les postes d'assistant) et déplore ne pas passer assez de temps en relation client.  
 
Faudra que je bosse vraiment, mais il me faut cette motivation de me défoncer pour une partie de son salaire.
 
Je comprends pas comment les gens peuvent être motivé au taff, toute leur vie, en étant assuré de toucher la même chose tout les mois .... ça fait un an et demi ici et je trouve ça hyper lassant.

Tu mélanges un peu tout, apn et sms c est pas trop la même chose

Nan mais tel pro, c'est automatiquement iphone/dernier samsung non ?
 
 
 

J aurais dit au dessus de 2500e voir 3k net les meilleures années ( de 2013 a 2015 )

Je dois être à 2100/2150 net avant impôt maintenant

Édit : rajouter entre 200 et 300e net de variable lissé

 
Je suis dans l'industrie et j'ai un galaxy A3  

C'est toi qui n'est pas à jour
 
https://www.technadu.com/sms-messag [...] 79072/amp/

En même temps c'est très bien le A3, mon tél perso c'est un A3 2017
 
Jamais eu besoin de mieux

- Le 1er c'est de la 2G, ou y a pas mal de trous comme deja precise
- Le 2eme est interessant, mais non realisable hors lab et pas forcement tres utile vu que tu restes aveugle a la partie C-plane, donc le reseau s'en fout. C'est par contre un probleme potentiel pour l'application finale mais vu que t'as spoof cell doit se presenter comme un UE a la vrai cell, ca va bloquer a moins de savoir reconstruire un reseau complet. C'est bien precise "controlled environment"

 
Soit 500 euros de plus que ce que tu gagnerais ailleurs  

 
La batterie fond comme neige au soleil en mode push email  
 
A3 2017 ici aussi