RE: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet br...@skiwebcenter.fr 
Il va convenir de relire les contrats... et de facturer le cas échéant à Orange 
le remplacement de modules M2M, tracker GPS et j'en passe.

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Raphael Jacquot
Envoyé : mardi 3 octobre 2017 17:07
À : frnog@frnog.org
Objet : Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?



On 10/03/2017 04:48 PM, Benoît Grangé wrote:

> Ces changements sont probablement liés à de l'authentification des 
> mobiles ou du chiffrement, on parlerait de A5/1 ou A5/3.
> 
> Benoît

suppression du support de A5/1 qui est complement troué.
seul A5/3 restera supporté

tous les vieux telephones qui ne supportent pas A5/3 sont donc bons pour le 
musée

Raphael


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet Richard Klein 
Bonjour,

Après il est publique que pour faire de l'interception le mode MAN in
Middle reste la méthode la plus simple.
Forcer la cible a se déconnecter de la 4G/3G pour passer en 2G sur la BTS
la plus forte (https://www.nuand.com/blog/product/bladerf-x40/) puis
prendre le relais .
Voila donc une explication :-)

Richard

Le 3 octobre 2017 à 16:48, Benoît Grangé  a écrit :

> Bonjour, je pense que c'est en lien avec des changements demandés il y
> a plus d'un an par l'ANSSI, en effet on trouve dans le rapport
> d'activité de l'ANSSI de 2016
>
> "Dans le sillage des recommandations déjà élaborées sur la sécurité
> des réseaux de téléphonie mobile 2G, 3G et 4G, l’ANSSI a transmis en
> 2016 aux opérateurs de communications électroniques de nouvelles
> recommandations."
>
> Mais leur rapport de 2015 ne mentionne rien et je n'ai pas leur rapport de
> 2014.
>
> Ces changements sont probablement liés à de l'authentification des
> mobiles ou du chiffrement, on parlerait de A5/1 ou A5/3.
>
> Benoît
>
>
> Le 3 octobre 2017 à 09:09, LE PROVOST Guillaume
>  a écrit :
> > Salut la liste,
> >
> > Quelqu'un aurait-il des informations concernant l'opération suivante ?
> > https://www.nextinpact.com/news/105316-orange-mise-a-
> jour-securite-sur-reseau-2g-bloquera-certains-telephones.htm
> >
> > La flotte de mobiles 2G de ma boite est importante et je cherche des
> éléments pour identifier les éventuels problèmes induits.
> >
> > Merci.
> >
> > Guillaume.
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
>
>
>
> --
> Benoît Grangé
> Mobile: 06 58 58 05 59
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet Raphael Jacquot 


On 10/03/2017 04:48 PM, Benoît Grangé wrote:

> Ces changements sont probablement liés à de l'authentification des
> mobiles ou du chiffrement, on parlerait de A5/1 ou A5/3.
> 
> Benoît

suppression du support de A5/1 qui est complement troué.
seul A5/3 restera supporté

tous les vieux telephones qui ne supportent pas A5/3 sont donc bons pour
le musée

Raphael


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet Bruno Pagani 
Le 03/10/2017 à 16:48, Benoît Grangé a écrit :

> Bonjour, je pense que c'est en lien avec des changements demandés il y
> a plus d'un an par l'ANSSI, en effet on trouve dans le rapport
> d'activité de l'ANSSI de 2016
>
> "Dans le sillage des recommandations déjà élaborées sur la sécurité
> des réseaux de téléphonie mobile 2G, 3G et 4G, l’ANSSI a transmis en
> 2016 aux opérateurs de communications électroniques de nouvelles
> recommandations."
>
> Mais leur rapport de 2015 ne mentionne rien et je n'ai pas leur rapport de 
> 2014.
>
> Ces changements sont probablement liés à de l'authentification des
> mobiles ou du chiffrement, on parlerait de A5/1 ou A5/3.

L’article de Next INpact dit que ça fait suite aux recommandations du
rapport 2011 de l’ANSSI.

Il y est dit que le problème en 2G, c’est notamment que seul le client
est authentifié, pas le serveur (donc MITM facile). J’ai pas compris si
des choses devaient changer de ce côté là, mais ça n’en a pas l’air.

Il précise également qu’il s’agit côté chiffrement de passer à A5/3
(depuis A5/1, complètement cassé), qui a été spécifié en 2002. Donc tout
téléphone/modem 2G antérieur à 2002 a peu de chance de rester
fonctionnel, mais l’article mentionne également quelques téléphones
Samsung 2G sortis en 2010/1, montrant que même des téléphones
relativement récents peuvent devenir inutilisables.

Bruno



signature.asc
Description: OpenPGP digital signature

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet Benoît Grangé 
Bonjour, je pense que c'est en lien avec des changements demandés il y
a plus d'un an par l'ANSSI, en effet on trouve dans le rapport
d'activité de l'ANSSI de 2016

"Dans le sillage des recommandations déjà élaborées sur la sécurité
des réseaux de téléphonie mobile 2G, 3G et 4G, l’ANSSI a transmis en
2016 aux opérateurs de communications électroniques de nouvelles
recommandations."

Mais leur rapport de 2015 ne mentionne rien et je n'ai pas leur rapport de 2014.

Ces changements sont probablement liés à de l'authentification des
mobiles ou du chiffrement, on parlerait de A5/1 ou A5/3.

Benoît


Le 3 octobre 2017 à 09:09, LE PROVOST Guillaume
 a écrit :
> Salut la liste,
>
> Quelqu'un aurait-il des informations concernant l'opération suivante ?
> https://www.nextinpact.com/news/105316-orange-mise-a-jour-securite-sur-reseau-2g-bloquera-certains-telephones.htm
>
> La flotte de mobiles 2G de ma boite est importante et je cherche des éléments 
> pour identifier les éventuels problèmes induits.
>
> Merci.
>
> Guillaume.
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



-- 
Benoît Grangé
Mobile: 06 58 58 05 59


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet br...@skiwebcenter.fr 
Bonjour,

Sur la région de Rennes problème constaté avant l'été avec des appareils 2G
(vieux Nokia, module M2M 2G etc) ne pouvant plus fonctionner sur le réseau
Orange, réponse d'Orange après plusieurs semaines "oui nous avons un souci".


Pas de SMS pour prévenir de l'incident ou update.

Bilan ça ne marche plus :)

Bruno

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
David Ponzone
Envoyé : mardi 3 octobre 2017 09:48
À : LE PROVOST Guillaume
Cc : frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

J'ai trouvé aucune info technique sérieuse sur le net.
Tout le monde répète le même "bruit de couloir".
Il semblerait que ça soit une histoire de communication 2G non-cryptée, mais
rien de confirmer.
Les mobiles concernés auraient reçu un SMS.
On peut aussi se demander ce qu'il va advenir des nombreuses SIM M2M GPRS
qui se baladent dans la nature.

Le 3 oct. 2017 à 09:09, LE PROVOST Guillaume a écrit :

> Salut la liste,
> 
> Quelqu'un aurait-il des informations concernant l'opération suivante ?
>
https://www.nextinpact.com/news/105316-orange-mise-a-jour-securite-sur-resea
u-2g-bloquera-certains-telephones.htm
> 
> La flotte de mobiles 2G de ma boite est importante et je cherche des
éléments pour identifier les éventuels problèmes induits.
> 
> Merci.
> 
> Guillaume.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet Nicolas CORBEL 
Hello,

2017-10-03 9:55 GMT+02:00 Nico CARTRON :

> On 3 Oct 2017, at 09:48, David Ponzone  wrote:
> >
> > J'ai trouvé aucune info technique sérieuse sur le net.
> > Tout le monde répète le même "bruit de couloir".
> > Il semblerait que ça soit une histoire de communication 2G non-cryptée,
> mais rien de confirmer.
> > Les mobiles concernés auraient reçu un SMS.
> > On peut aussi se demander ce qu'il va advenir des nombreuses SIM M2M
> GPRS qui se baladent dans la nature.
>
> D’après l’article de Nextinpact, ça toucherait les “vieux” mobiles 2G
> datant de 2010/2011, pas tous les mobiles 2G only.
>

De ma compréhension ce serait un passage de A5/1 en A5/3. Comme on peut
voir sur ce doc de 2015 (p7) il y avait un peu de boulot :
https://gsmmap.org/assets/pdfs/gsmmap.org-country_report-France-2015-02.pdf


> --
> Nico
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet Nico CARTRON 
On 3 Oct 2017, at 09:48, David Ponzone  wrote:
> 
> J'ai trouvé aucune info technique sérieuse sur le net.
> Tout le monde répète le même "bruit de couloir".
> Il semblerait que ça soit une histoire de communication 2G non-cryptée, mais 
> rien de confirmer.
> Les mobiles concernés auraient reçu un SMS.
> On peut aussi se demander ce qu'il va advenir des nombreuses SIM M2M GPRS qui 
> se baladent dans la nature.

D’après l’article de Nextinpact, ça toucherait les “vieux” mobiles 2G datant de 
2010/2011, pas tous les mobiles 2G only.

-- 
Nico

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet David Ponzone 
J'ai trouvé aucune info technique sérieuse sur le net.
Tout le monde répète le même "bruit de couloir".
Il semblerait que ça soit une histoire de communication 2G non-cryptée, mais 
rien de confirmer.
Les mobiles concernés auraient reçu un SMS.
On peut aussi se demander ce qu'il va advenir des nombreuses SIM M2M GPRS qui 
se baladent dans la nature.

Le 3 oct. 2017 à 09:09, LE PROVOST Guillaume a écrit :

> Salut la liste,
> 
> Quelqu'un aurait-il des informations concernant l'opération suivante ?
> https://www.nextinpact.com/news/105316-orange-mise-a-jour-securite-sur-reseau-2g-bloquera-certains-telephones.htm
> 
> La flotte de mobiles 2G de ma boite est importante et je cherche des éléments 
> pour identifier les éventuels problèmes induits.
> 
> Merci.
> 
> Guillaume.
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Upgrade réseau 2G OBS ?

2017-10-03 Par sujet LE PROVOST Guillaume 
Salut la liste,

Quelqu'un aurait-il des informations concernant l'opération suivante ?
https://www.nextinpact.com/news/105316-orange-mise-a-jour-securite-sur-reseau-2g-bloquera-certains-telephones.htm

La flotte de mobiles 2G de ma boite est importante et je cherche des éléments 
pour identifier les éventuels problèmes induits.

Merci.

Guillaume.

---
Liste de diffusion du FRnOG
http://www.frnog.org/