Maroc : Espionnage possible pour 2 opérateurs de téléphonie

Publié le 07-09-2012 à 12:18:46 dans le thème Réseau - Sécurité

Pays : Maroc - Auteur : La rédaction

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 3.8/5

Les messageries vocales de deux importants opérateurs Marocains peuvent être espionnées en deux clics de souris. Reda Cherqaoui, consultant en sécurité informatique pour la société ACHILLES SECURITY, est un habitué des colonnes de ZATAZ.COM, en plus d’être un ami, cet informaticien (bac +5) avait déjà fait la une des pages numériques de ZATAZ.COM avec son logiciel d’espionnage Facebook : Agatha. « Ma dernière détection de vulnérabilité technologique est bien de chez nous [Maroc, NDLR ZATAZ.COM] Celle-ci nous concerne tous, c’est notre messagerie vocale de téléphone mobile ».

Le service messagerie vocale de deux opérateurs télécoms marocains est vulnérable. D’après des tests administrés par les soins de Reda, que ZATAZ.COM confirme, sur des numéros personnels prêtés pour l’occasion par des ami(e)s du chercheur, il a été découvert que la vulnérabilité permet d’accéder à la messagerie vocale de n’importe quel numéro de téléphone mobile. Par conséquent, elle donne accès à ses messages, nouveaux messages, messages archivés. « Un réel danger pour les données personnelles ou professionnelles des utilisateurs » explique Reda à ZATAZ.COM.

Prenons le cas des personnes ayant des postes sensibles disposant d’un numéro de téléphone chez un des deux opérateurs touchés par cette faille. Une personne malintentionnée pourra utiliser cette vulnérabilité afin d’accéder aux données d’appels répertoriées dans leurs messageries et de savoir avec qui ils communiquent, les numéros qui ont tenté de joindre la cible de l’espionnage, qui leur ont laissé des messages. « La faille qui est grave quand on sait que l’accès peut se faire même à partir de l’international ! » Détail, de taille, que ZATAZ.COM confirme.

A noter que les opérateurs de téléphonie basés en Algérie, en Mauritanie ont verrouillé cette porte dérobée. « En attendant une prise de conscience et une réactivité de la part de nos opérateurs (Ils ont été contactés à ce sujet, NDLR ZATAZ.COM) afin de corriger ce bug, je tiens à sensibiliser les citoyens à changer leur mot de passe de messagerie vocale sans plus attendre » termine Reda. Pour agir, l'auteur de la découverte a créé deux applications du nom de Bane & Selina. La faille fonctionne sous Android.