Les smartphones et appareils 5G envahissent déjà les magasins. Bientôt, la 5G ultra-rapide deviendra la norme des réseaux mobiles, facilitant le streaming vidéo en haute qualité et les jeux en ligne sur mobile.
Cette technologie innovante n'est pas exempte de risques sécuritaires. Nous détaillons ici les principaux dangers de la 5G pour vous aider à mieux choisir et utiliser vos appareils en toute sécurité.
Les préoccupations autour de la 5G remontent à plusieurs années. En novembre 2019, le sénateur américain Ron Wyden a alerté le président de la Federal Communications Commission (FCC) sur ces enjeux.
Wyden a notamment pointé le caractère optionnel de protections cybersécuritaires essentielles contre des vulnérabilités connues, comme le chiffrement et l'authentification (qu'est-ce que la 5G ?).
Chaque opérateur mobile décide librement d'activer ces mesures. Bien que la plupart le fassent, rien ne les y oblige.
"Pendant des décennies, les opérateurs ont ignoré des vulnérabilités exploitées par des gouvernements étrangers contre les Américains", écrit Wyden. "Le marché n'incite pas à la cybersécurité, car les consommateurs ne peuvent comparer les pratiques des opérateurs."
Cette faille affecte non seulement les usagers d'opérateurs laxistes, mais aussi leurs contacts. Par exemple, des échanges entre utilisateur A (non protégé) et B exposent les deux.
Wyden évoque les risques d'espionnage par des États étrangers, mais les gouvernements nationaux pourraient aussi en profiter.
Un rapport 2019 de la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis analyse les faiblesses de la 4G et leur impact sur la 5G.
Il met en garde contre le matériel de fournisseurs non fiables, comme Huawei, accusé d'espionnage.
"Même sur des réseaux sécurisés, les données transitant par des infrastructures étrangères risquent interception, manipulation ou destruction", avertit le rapport.
La 5G multiplie les composants : nouvelles tours, petites cellules... Plus d'éléments signifie plus de vecteurs d'attaque.
Cela menace les usages critiques comme les voitures autonomes, la télémédecine ou l'IoT, où une cyberattaque pourrait être fatale.
Des chercheurs de SINTEF Digital (Norvège) et de l'Université technique de Berlin ont identifié une faille dans le protocole AKA (Authentication and Key Agreement) de la 5G, en 2019.
AKA permet aux appareils et réseaux d'échanger des données sécurisées via un mot de passe unique. La version 5G visait à contrer les fausses stations de base.
Malheureusement, elle introduit une vulnérabilité logique : les attaquants contournent le chiffrement aléatoire via une "attaque de surveillance d'activité", dérobant des données.
Un correctif a été proposé, mais pas encore adopté.
Les gouvernements peuvent aussi espionner via la 5G. En 2018, le Département de la Sécurité intérieure américain a détecté des IMSI-catchers à Washington D.C.
Ces faux relais cellulaires interceptent appels et SMS. Le FBI utilise des Stingray similaires depuis les années 1990 ; police canadienne et britannique aussi.
La 5G promettait une protection, mais des contournements existent : via la faille AKA, ou l'attaque Torpedo (usurpation d'alertes), suivie de Piercer et IMSI-Cracking pour extraire les IMSI sur 4G/5G.
La 5G offre vitesse et innovations comme le cloud gaming mobile, mais expose à des risques. Vérifiez la sécurité de vos appareils et réseaux avant adoption.
Pour sécuriser vos devices connectés, découvrez notre sélection des meilleures applications de sécurité et confidentialité pour smartphones et tablettes.
Crédit image : fotokitas/Depositphotos
[]