GSM : Global System for Mobile Communications
Réseau
GSM : Global System for Mobile Communications, norme de téléphonie mobile numérique de deuxième génération (2G), à l'origine Groupe Spécial Mobile. « Le réseau qui a appris au monde entier à téléphoner en marchant, en vérifiant soigneusement l'identité de l'abonné et jamais celle de l'antenne », par analogie avec un guichet qui exige une pièce d'identité du client sans se demander si l'employé en est vraiment un.
Histoire : Lancé en 1982 par la CEPT sous le nom de Groupe Spécial Mobile, transmis à l'ETSI en 1989, le GSM a ouvert ses premiers réseaux commerciaux en 1991. Il a numérisé la voix, introduit la carte SIM et popularisé le SMS.
Authentification : L'abonné prouve son identité par un défi et une réponse calculée avec une clé secrète stockée dans la carte SIM ; le réseau, lui, ne prouve rien. Une fausse station de base (IMSI catcher) peut donc attirer les téléphones, relever leurs identifiants et, selon les cas, intercepter les communications.
Chiffrement : Le chiffrement radio A5/1 a été cassé dans la littérature publique dès 2000, puis de manière pratique avec des tables précalculées à la fin des années 2000 ; l'A5/2, affaibli à dessein pour l'exportation, a été retiré. Le chiffrement s'arrête de toute façon à la station de base.
Aujourd'hui : Les générations suivantes ont corrigé l'authentification à sens unique, et les opérateurs européens éteignent progressivement leurs réseaux 2G. Les téléphones acceptant encore le GSM restent exposés à une attaque par repli forcé vers cette génération.
Ce qui arrive si on s'en passe
Un équipement ou un service qui compte encore sur le GSM, par exemple un automate ou une alarme avec module 2G, ou une authentification par SMS, hérite d'une authentification à sens unique et d'un chiffrement radio cassé : une fausse antenne peut intercepter ou bloquer ses communications. Les objets qui ne parlent que 2G cessent par ailleurs de fonctionner à l'extinction des réseaux, souvent sans prévenir personne. Désactiver la 2G sur les téléphones qui le permettent et migrer les modules vers la 4G ou les réseaux dédiés aux objets réduisent cette exposition.
Explication de la marmotte
Le GSM est la norme de téléphone portable apparue au début des années 1990 en Europe, la fameuse 2G. Elle a permis d'appeler et d'envoyer des SMS presque partout dans le monde, grâce à la petite carte SIM. Mais elle avait un défaut : le téléphone prouvait son identité au réseau, sans que le réseau ait à prouver la sienne. Une fausse antenne pouvait donc tromper les téléphones. Les réseaux plus récents ont corrigé ce problème.
Où ce terme est utilisé
- Accès hertziens, mobiles, satellites et small cells (3 occurrences)
- Chiffrement par flot : état, compteurs et réutilisation interdite (2 occurrences)