Protégez vos appareils contre les dispositifs SMS Blaster (ITSAP.00.104)

Fonctionnement des dispositifs SMS Blaster

Les dispositifs SMS Blaster sont capables d’imiter des tours cellulaires afin d’exploiter des vulnérabilités intrinsèques ou non corrigées présentes dans les anciennes normes de réseaux de deuxième génération (2G), encore prises en charge par les appareils modernes. Les normes des réseaux 2G n’appliquent pas l’authentification ou le chiffrement entre l’appareil mobile et le réseau.

Les dispositifs SMS Blaster peuvent émettre des signaux plus puissants pour forcer les appareils à proximité à se connecter en émettant un signal plus fort que la connexion actuelle. Une fois la connexion établie, la fausse antenne-relais tentera de déclasser l’appareil à un réseau 2G. Les auteurs de menace peuvent ainsi envoyer un message texte et contourner les protections et les filtres mis en œuvre par les opérateurs de réseau mobile (ORM) pour protéger leur clientèle.

Menaces posées par les dispositifs SMS Blaster

Les dispositifs SMS Blaster présentent de nombreuses menaces pour les appareils situés à portée d’un appareil compromis. Ces menaces comprennent notamment :

Hameçonnage par message texte et fraude

L’hameçonnage par message texte désigne une forme d’arnaque dans laquelle des auteurs de menace envoient des messages frauduleux qui semblent légitimes afin d’inciter les victimes à cliquer sur des liens ou des pièces jointes, ou à divulguer de l’information sensible. Les dispositifs SMS Blaster permettent aux auteurs de menace d’envoyer rapidement des milliers de messages d’hameçonnage par message texte à des appareils mobiles à l’intérieur de la zone de couverture de l’appareil. Les messages peuvent être génériques ou adaptés à un contexte spécifique, tel que des événements sportifs ou des conférences, ou encore constituer une demande de validation d’une opération ou de vérification d’identité, comme les NIP utilisés pour l’authentification bancaire.

Les auteurs de menace peuvent également profiter de cette occasion pour envoyer des messages à l’aide de codes abrégés usurpés qui sont couramment utilisés par les organisations pour transmettre des notifications aux utilisatrices et utilisateurs. Cette technique peut accroître la crédibilité apparente des messages malveillants, car ceux-ci semblent provenir d’un numéro habituel ayant déjà servi à vous transmettre des notifications.

Ces attaques peuvent mener à des fraudes impliquant des justificatifs d’identité compromis, des transactions non autorisées et le vol d’identité. Pour en savoir plus sur l’hameçonnage par SMS, veuillez de consulter la publication du Centre pour la cybersécurité intitulée Hameçonnage par message texte : Se protéger contre les attaques par message texte (ITSAP.00.103).

Mésinformation, désinformation et malinformation

En faisant appel au dispositif SMS Blaster pour mener des attaques d’hameçonnage par message texte et de la fraude, les auteurs de menace peuvent propager de la mésinformation, de la désinformation et de la malinformation (MDM). La menace peut cibler l’ensemble des appareils situés dans la zone de couverture du SMS Blaster et propager des messages MDM liés à une source ou à un événement précis. La propagation de MDM constitue une préoccupation majeure dans ce contexte. Cela peut causer des préjudices en amenant des personnes ou des organisations à croire qu’il y a un conflit ou une urgence.

Perturbations dans les services

Les dispositifs SMS Blaster sont susceptibles d’entraîner des coupures d’appels, des ralentissements des vitesses des données et une surcharge sur l’infrastructure mobile en forçant le déclassement des appareils connectés vers le réseau 2G. Une telle situation peut toucher les appels d’urgence et la connexion aux appareils de l’Internet des objets (IdO).

Atteinte à la vie privée et perte de données

Les dispositifs SMS Blaster peuvent recueillir des données sensibles, notamment de l’information nominative, comme :

• l’identification unique de l’abonnée ou abonné (identité internationale d’abonnement mobile [IMSI pour International Mobile Subscriber Identity]);
• l’identification unique d’appareil (identité internationale d’équipement mobile [IMEI pour International Mobile Equipment Identity]);
• les emplacements des utilisatrices et utilisateurs.

Les auteurs de menace peuvent ensuite utiliser cette information comme point d’entrée pour des cybercampagnes plus sophistiquées.

Se protéger contre les dispositifs SMS Blaster

Les ORM, les fabricants d’appareils et les utilisatrices ou utilisateurs finaux devraient envisager les stratégies d’atténuation suivantes pour protéger les appareils mobiles contre les dispositifs SMS Blaster.

Stratégies d’atténuation pour les opérateurs de réseau mobile

• Détecter et intervenir rapidement :
  • Employez des outils permettant de détecter de fausses tours cellulaires et de surveiller les journaux réseau afin d’identifier des activités inhabituelles, comme la présence de tours cellulaires voisines inconnues, des échecs inattendus de transfert et des déconnexions et reconnexions rapides.
  • Mettez en œuvre des outils de sécurité visant à surveiller la couche de signalisation pour détecter des augmentations brusques du volume de signalisation ou des tendances d’inscription anormales révélant l’activité d’une station de base non autorisée.
  • Exploitez l’analytique en intégrant le signalement de pourriels pour repérer des tendances inhabituelles associées aux messages texte ou des mécanismes d’identification d’appareils suspects.
• Bloquer les connexions non sécurisées : Configurez votre réseau de manière à empêcher les appareils d’être redirigés vers d’anciennes connexions 2G non sécurisées.
• Partager du renseignement : Intégrez des données réseau en temps réel dans des systèmes de gestion de la fraude, mettez à jour les listes de blocage ou les adresses URL et partagez le renseignement sur les menaces avec d’autres opérateurs et autorités gouvernementales.
• Coordonner dans l’ensemble de l’industrie : Travaillez en collaboration avec les fabricants d’appareils et les organismes de réglementation afin d’améliorer les fonctionnalités de protection de la vie privée et de renforcer les mécanismes de défense.

Stratégies d’atténuation pour les fabricants d’appareils

• Offrir aux utilisatrices utilisateurs plus de contrôles de sécurité :
  • Offrez des options aux utilisatrices et utilisateurs pour désactiver les connexions du réseau 2G.
  • Imposez l’utilisation du chiffrement avec le réseau mobile.
• Améliorer les fonctionnalités de sécurité :
  • Offrez des options clairement définies permettant aux utilisatrices et utilisateurs de sélectionner et de restreindre les connexions réseau.
  • Avertissez les utilisatrices et utilisateurs lorsque des messages proviennent de connexions non authentifiées.
  • Désactivez l’utilisation du réseau 2G par défaut.

Stratégies d’atténuation pour les utilisatrices ou utilisateurs finaux

• Utiliser l’authentification multifacteur résistante à l’hameçonnage : Utilisez des clés d’accès ou des clés de sécurité matérielles plutôt que des codes par message texte et des mots de passe à usage unique.
• Arrêter, vérifier et signaler :
  • Arrêter : Ne cliquez pas sur des liens ou des pièces jointes contenus dans des messages texte non sollicités et ne répondez pas aux messages suspects ou inattendus.
  • Vérifier : Communiquez directement avec l’organisation ou la personne concernée par ses canaux officiels, comme les coordonnées figurant sur son site Web officiel.
  • Signaler :
    • Transférez le message texte suspect au numéro 7-7-2-6 (« SPAM ») ou utilisez la fonction de signalement des messages texte indésirables de l’application de messagerie.
    • Signalez l’incident à la Gendarmerie royale du Canada (GRC) par l’entremise du portail Signaler la cybercriminalité et la fraude. Ainsi, les organisations concernées seront avisées de lancer une enquête et de prendre les mesures pertinentes.
  • Désactiver la technologie 2G :
    • Désactivez les connexions du réseau 2G dans les paramètres de votre téléphone, si l’option est disponible.
    • Communiquez avec votre fournisseur de services mobiles si vous ne disposez pas de l’option permettant de désactiver certaines connexions réseau.
  • Utiliser des applications de chiffrement de bout en bout : Protégez le contenu des communications de messagerie et des transferts de données au moyen d’applications qui prennent en charge le chiffrement de bout en bout.
  • Faire preuve de scepticisme : Rappelez-vous que les organisations légitimes ne demandent jamais de renseignements personnels, de mots de passe ou de renseignements bancaires par message texte.
  • Installer les applications de façon sécuritaire :
    • Ne téléchargez que des applications provenant de magasins d’application officiels ou de développeuses et développeurs ayant une réputation validée.
    • Utilisez des logiciels antivirus pour analyser les applications nouvellement téléchargées ainsi que les applications existantes sur votre appareil pour détecter des maliciels.

Alors que l’authentification et les notifications par messages texte demeurent le mécanisme par défaut pour de nombreuses applications, les auteurs de menace continueront d’exploiter les vulnérabilités inhérentes à ce moyen. Pour faire face à ces enjeux, la collaboration au sein de l’industrie des télécommunications est essentielle afin de sensibiliser et de mettre en œuvre des mesures de sécurité robustes.

Pour en savoir plus

• Utiliser son dispositif mobile en toute sécurité (ITSAP.00.001)
• Ne mordez pas à l’hameçon : Reconnaître et prévenir les attaques par hameçonnage - ITSAP.00.101
• Repérer les cas de mésinformation, désinformation et malinformation (ITSAP.00.300)
• Étapes à suivre pour déployer efficacement l’authentification multifacteur (AMF) - ITSAP.00.105
• Signaler les messages textes indésirables au numéro 7726