SMS : une attaque de PC zombies pourrait paralyser les réseaux sans fil
Selon une étude publiée par des chercheurs de l'Université de la Pennsylvanie, une attaque par déni de service lancée à partir d'un réseau de PC zombies de taille moyenne, pourrait faire planter les réseaux sans fil dans l'ensemble des États-Unis.
De plus, les chercheurs indiquent également qu'avec un ordinateur disposant d'une bande passante un peu supérieure à celle d'une connexion haut débit typique, un individu malintentionné pourrait faire planter les réseaux sans fil d'une grande ville américaine.
Bien que ce type d'attaque ne se soit encore jamais produit, les auteurs de l'étude
Exploiting Open Functionality in SMS-Capable Cellular Networks (en ligne à l'adresse
SMSAnalysis.org) croient qu'elles sont techniquement possibles.
Ils ont en effet imaginé que des pirates informatiques pourraient saturer les réseaux sans fil de messages SMS et ainsi causer un déni de service qui empêcherait les utilisateurs d'établir une nouvelle connexion. Dans un des scénarios présentés, un débit en amont de 1,28 mégabit par seconde, utilisé pour bombarder un réseau de messages SMS, pourrait perturber les communications sur l'île de Manhattan, un quartier de la ville de New York.
Ce type d'attaque serait rendu possible par le fait que la même bande passante, relativement faible, est utilisée pour les messages texte et la voix dans les réseaux GSM.
Les chercheurs soulignent toutefois que les éventuels attaquants devraient faire face à une difficulté de taille, celle de rassembler les numéros de téléphone mobile d'un secteur géographique donné.
Heureusement, l'article fournit quelques solutions permettant de limiter ou de pallier le problème potentiel, notamment la séparation des données et de la voix, et une limitation du nombre de messages SMS qui peuvent être expédiés à partir d'Internet.