Reprise du message précédent :

Perso je ne suis pas ultra-connecté, aucun push sur mon tél, sauf les sms/whatsapp (et en mode silencieux, pas de vibration ou sonnerie).
Je ne consulte que quand je le décide

Je répète juste ce que j'apprends dans mes "formations" moi. Mais ça m'intéresse si tu développe un peu plus.

 
Perso je suis partagé.
Soit il est passé Maître dans l'Art du troll.
Soit il est totalement teubé    

La fin de l'article qui détruit complètement l'argumentation :

J'ai pas dit que les deux problèmes étaient liés mais je peux comprendre que ce n'était pas clair dans mon premier message

Mais sinon c'est une bonne nouvelle pour toi si votre soft permet de détecter et prévenir ce type d'attaque. C'est l'occasion de faire plus de ventes

Je vous trouve sévère.
 

C'est dommage.

 
[HS]
Le SMS classique (2G, debut 3G) passe sur la partie Circuit Switched du reseau, c'est la ou etait la faille. En 4G/5G, le CS n'existe plus, tout est Packet Switched et il y a encapsulation. Donc pour utiliser la faille, faut que ton mobile utilise le CS pour les SMS, et la seul maniere de le forcer c'est de l'envoyer en 2G.
[/HS]
 
C'est des vieux trucs, j'ai pas regarde depuis longtemps vu que je refuse de bosser sur les projets Defense. Integrity/Ciphering sont obligatoires en 4G et 5G sur C-plane, et une partie U-plane. Donc dans tous les cas, tu peux pas attaquer le Reseaux Telecoms a travers les mobiles.

Hey j'ai pris un article qui parle du problème de manière assez clair. Je ne travail pas pour eux heureusement et effectivement tu te doutes bien que l'article n'a pas été écrit que pour la passion de la sécurité.

La prochaine fois, je vous balance de PDF de compte rendu de la black hat. Ce sera indépendant au moins  

 
A 18h00 j'éteins le téléphone pro, au final c'est juste un + quand je suis pas proche de mon tel fixe pro

ça serait trop long, j'ai pas toutes les compétences pour le faire correctement et c'est pas le sujet

C'est vraiment un repère de geeks telecom ici, je ne comprends rien aux dernières discussions

Dommage.  
Si j'étais taquin je dirais que c'est parce que t'y connais rien et que t'es qu'un simple commercial.

t'as le droit de le penser et ça me va bien comme ça  

Ok ce qui obligerait à brouiller les ondes 4G et disposer d'une entenne 2G pour forcer le téléphone à choisir ce réseau. C'est tout de suite mon industriel à réaliser en effet

Non mais tu sais très bien que je te fais chier avec ça.  
 
Néanmoins si t'as de la doc sur le BYOD je suis preneur.

Geeks tout court (c'est pire ). J'ai jamais fait de Telecom  

 
Ca fonctionne generalement pas comme ca. Faut que tu utilises le PLMN-Id de l'operateur en envoyant les bonnes SIB (System Information Broadcast) et que tu forces le mobile sur une autre techno au moment de la connection RRC. Donc faut avoir toutes les couches C-plane de chaque techno (en vulgarisant beaucoup   ).
 
Ce que tu essaies de faire c'est du brouillage pour le forcer sur une bande donnee, mais vu qu'on parle OFDMA sur 4G/5G, bande large, gros PA et beaucoup de Frequence, c'est irrealisable dans la realite.
 
On peut continuer en MP si tu veux, je pense qu'on embete nos confreres Hfriens. Nos amis Kaisercz et btbw03, specialistes Telecoms, sont les bienvenus  

Ah merci, ça me rassure

"Il ne faut pas croire tout ce qu'on lit sur Internet"
Victor Hugo
 

Pourtant "ne pas s'y connaître" ça ne l'a jamais empêché de s'exprimer sur un sujet

pas spécifiquement, le guide de nomadisme de l'ANSSI est assez bien foutu si le sujet t'intéresse, mais c'est aussi un beau pavé

Ni même de "le vendre"

j'suis pas du tout spé télécom perso, par contre je sors le popcorn devant de telles discussions à base de "la 4G et la 5G c'est safe"

C'est pourtant le cas, c'est meme explicite dans les differents articles postes, car les conditions "controlled" utilises ne sont pas realisables dans le monde reel et la "faille" 4G permet pas de faire grand chose. Mais t'as lu un titre Google sans comprendre/lire l'article, je subodore, vu ce que tu m'as quote  
 
Edit: Et je ne dis pas qu'il n'y pas de problemes/failles eventuelles, je dis qu'actuellement "Tu peux pas test"  

Justement ils recommandent pas le BYOD.
Et je le prouve :  

A la page 14 de ce document.

Ouai alors sauf qu'en la 4G/5G y'a plus de SMS à proprement dit non (d'où la tentative de modernisation via le RCS non ?)...
 
Après comme dit, le coup du "le 2FA en GSM c'est de la merde !!!" imposé par l'UE pour les applications bancaires je pense que ça va être pire... car du coup le gens vont être tellement saoulé par les outils de merdes qu'on va leur imposer qu'ils risquent de faire un refus de la sécurisation.
 
Alors qu'en pratique, même avec un 2FA autre que le SMS, comment prouver que c'est bien la personne légitime en face ? Non parce que du coup t'aura toujours ton token sur toi avec ton tel... donc le mec qui te casse la gueule et vole ton tel/token/CB bah il pourrai aussi frauder en ligne quelque temps...

 
Hey va savoir, ptet que je fais 08h00 10h00 et 18h00 20h00

Si c'est un bon commercial la base du boulot est justement d'avoir un avis sur des choses qu'on a jamais fait (comme par exemple vendre une solution de gestion de parc téléphonique alors que BTBW était vendeur de smartphones. Pas administrateur de ce genre de solution ni gestionnaire de parc smartphone )

je sais c'est ce que j'ai dit plus haut en fait

tu te doutes bien si je te recommande la lecture dudit document, que j'ai quand même une idée (même vague) du contenu

 
Vaut voir toujours où tu met le curseur de l'intérêt de la solution.
 
Dans certains domaines, recruter des talents c'est compliquer... Etre en clientèle avec un Samsung A30 c'est compliqué statutairement.... Alors que tout les consultant ont déjà des iPhone HDG perso... Donc pour attirer les gens, d'un point de vue RH, c'est plus efficace de donner 50€/mois de prime BYOD, que de fournir un tel+forfait @ 35€ HT/mois que le consultant va bouder...
 
Par exemple. Et je ne parle même pas du soucis Android/iOS...
 
Le curseur c'est entre la sécurité point de vue entreprise/DSI et d'un point de vue RH/collaborateur la facilité d'utilisation des outils de communications et la facilité à attirer les gens dans son entreprise.
 
Et tu peux pas avoir les deux en même temps à iso coût. (parce que évidemment, aucune boite n'a un budget de 100-150€/mois à mettre pour un tel pro d'un employé...).

pas exploitables facilement veut pas dire pas exploitable du tout, on est loin du "tu peux pas test" amha, mais bon question de point de vue je suppose

J'ai un petit forfait pro et un iphone pour le taf, ça doit pas coûter grand chose.

le troll prend plus frer, change de disque  

Ok

Des trolls qui permettent d'apprendre des choses j'en veux tous les jours

Vous pensez quoi de l'intérêt d'avoir une maison de campagne pas loin ?

La maison de campagne ce truc tellement années 90
 
 
Aller en vacance tj au même endroit, te taper le nettoyage etc etc  
 
 

C'est quand même pas recommandé.  
Et puis je suis un gros parano.

Non mais après bien sûr que c'est des choix à arbitrer.