Vulnérabilités des canaux cellulaires
Le protocole de signalisation SS7, qui gère le routage des appels et des SMS, a été conçu sans intégrer les normes de sécurité modernes. Des attaquants peuvent détourner à distance la livraison d'un SMS vers un numéro sous leur contrôle, tandis que les générateurs TOTP logiciels créent des clés uniques temporaires directement au sein de la mémoire isolée de l'appareil, sans utiliser le réseau.
Comment protéger vos comptes critiques
- Désactiver la validation de connexion par numéro de téléphone sur tous les services compatibles.
- Associer une application d'authentification autonome (par exemple Aegis, 2FAS ou Google Authenticator).
- Conserver des codes de secours à usage unique dans un gestionnaire de mots de passe chiffré.
- Interdire le réacheminement ou le remplacement de carte SIM par procuration auprès de votre opérateur mobile.