Gemalto dit que la configuration d'oignon et d'orange l'a protégé des hacks gouvernementaux

Le fabricant de cartes SIM Gemalto a admis qu'il aurait pu être attaqué par la NSA et le GCHQ, mais soutient que cela «n'aurait pas pu entraîner un vol massif de clés de cryptage SIM».

L'entreprise basée aux Pays-Bas a enquêté sur deux «intrusions particulièrement sophistiquées» qui ont eu lieu en 2010 et 2011 et a publié son résultats en ligne.

Gemalto dit qu'il n'a pas été en mesure d'identifier les auteurs à l'époque, mais estime maintenant qu'ils auraient pu être menés par les infâmes agences d'espionnage des gouvernements américain et britannique.

Les tentatives de piratage, selon Gemalto, n'ont pénétré que les parties extérieures des réseaux de bureau de la société et n'ont pas affecté les clés de cryptage SIM et autres données clients.

«Il est important de comprendre que notre architecture de réseau est conçue comme un croisement entre un oignon et une orange; il comporte plusieurs couches et segments qui aident à regrouper et à isoler les données », lit-on dans le rapport.

Si les hacks avaient réussi, la NSA et le GCHQ auraient pu surveiller les appels, les SMS et les e-mails de millions de clients.

Le rapport Gemalto suggère que les tentatives de piratage visaient des opérateurs de téléphonie mobile en Afghanistan, au Yémen, en Inde, en Serbie, en Iran, en Islande, en Somalie, au Pakistan et au Tadjikistan.

En rapport: Snapdragon 810 obtient Killswitch pour renforcer la sécurité

Gemalto ajoute que les agences d'espionnage auraient pu espionner les consommateurs si elles avaient réussi à mettre la main sur la 2G Clés de cryptage SIM, mais cela n'aurait pas été le cas avec la 3G et la 4G, car les nouvelles technologies sont meilleures protégé.