SS7
Sigle de Signaling System No. 7
Qu'est-ce que c'est ?
Système de signalisation entre les centraux téléphoniques et réseaux mobiles du monde entier : il établit les appels, achemine les SMS et gère l’itinérance. Conçu sans sécurité, il permet des attaques.
En détail
SS7 a été normalisé à la fin des années 1970, quand seuls les grands opérateurs y avaient accès. Un accès frauduleux permet de localiser un téléphone ou d’intercepter des SMS, dont les codes de validation : c’est pourquoi le SMS est la forme la plus faible de double authentification. La 4G et la 5G utilisent d’autres protocoles (Diameter).