GCHQ and NSA Collaborate to Steal the Keys to Your Cellphone

Et un bon exemple de pourquoi il faut utiliser PGP, même quand on n’a « rien à cacher » ▻https://twitter.com/micahflee/status/568511901220540416/photo/1

Le communiqué officiel de Gemalto (zéro contenu) ▻http://www.gemalto.com/press/Pages/Information-regarding-a-report-mentioning-a-hacking-of-SIM-card-encryption-

#3GPP TS 03.48: “Remote #Applet Management on a #SIM card includes the ability to load, install, and remove applets. This management is under the responsibility of the Network Operator or Service Provider owning the SIM” - or anyone who manage to steal the key from Gemalto... Never forget that the SIM is an online computer, owned not by you but by your network operator.
▻http://www.etsi.org/deliver/etsi_ts/101100_101199/101181/08.09.00_60/ts_101181v080900p.pdf

La solution de la #EFF :

▻https://www.eff.org/deeplinks/2015/02/gchq-and-nsa-collaborate-steal-keys-your-cellphone

N’utiliser ni les SMS ni les appels via son opérateur de telecoms, seulement la connexion de données, avec des services chiffrés.

De fait, c’est peut être le futur des opérateurs de telecoms : ne fournir que le service de données, et considérer les SMS et appels comme des services fournis par d’autres.

Je comprends pas la plaquette de l’ANSSI, @stephane, c’est de l’humour ?!

@tbn - Malheureusement non - la solution est en cours de déploiement depuis cet après-midi et il devient très difficile de circuler dans les couloirs de nos bureaux vu la quantité de fils tendus par tous ceux qui tentent d’organiser des téléconférences. En plus, la cafétéria est à court de gobelets en plastique.

:D

▻http://seenthis.net/messages/344382

parmi ses responsables, Gemalto compte le président non-exécutif Alex Mandl. Cet ancien administrateur du fonds d’investissement #In-Q-Tel depuis sa création en 1999, bras armé technologique des agences de renseignement américaines, la CIA et la NSA, a été mis en cause en France dès 2003.

▻http://lexpansion.lexpress.fr/high-tech/scandale-des-cartes-sim-le-president-de-gemalto-trop-proche-de-l

@fil

Le rapport officiel de Gemalto sur le piratage “The attacks against Gemalto only breached its office networks and could not have resulted in a massive theft of SIM encryption keys” ▻http://www.gemalto.com/press/Pages/Gemalto-presents-the-findings-of-its-investigations-into-the-alleged-hackin et un résumé en anglais▻http://www.theverge.com/2015/2/25/8104239/gemalto-denies-sim-breach-nsa-gchq-spy-snowden et un en français ▻http://www.lesechos.fr/tech-medias/hightech/0204183364443-gemalto-confirme-le-piratage-de-ses-cartes-sim-1096572.php#xt