Le 09/09/2012 01:44, Olivier Cochard-Labbé a écrit :
2012/9/8 Gaël <[email protected]>:
Bonjour FRnOG !
Bonsoir,
J'entends depuis longtemps certaines rumeurs, et j'aimerais enfin en
extraire la vérité :
- Lorsqu'un GSM n'est pas en communication (cad allumé, mais dans une poche
par exemple), est-il possible pour certaines organisations d'écouter via le
micro du téléphone ?
Je pense que c'est très facile pour un opérateur de transformer
n'importe quel téléphone (pas la peine d'un smartphone) en micro:
1. L'opérateur émet un message pour configurer le téléphone en
«décroché automatique» (il faudrait chercher les possibilités offerte
par les protocoles GSM, je pense à la sous-couhe «Call Control» de la
couche «Connection Management» par exemple);
2. Puis l'opérateur appelle le téléphone dans la foulée.
=> Le téléphone ne va pas éméttre la moindre sonnerie et prendre
l'appel, il suffit ensuite d'écouter.
Seulement, les SMS OTA de configuration peuvent demander confirmation à
l'utilisateur. (et dans ce cas, je l'espère)
Par ailleurs, j'ai pas l'habitude de fouiller les docs du
3GPP/ETSI/etc... mais il semble que GemPlus (Gemalto) ait demandé cette
fonctionnalité en 2000, qui devait donc passer la validation (technique
et "vie privée")... (j'ai du mal a trouver si ça a eu lieu ou pas)
Nommé précisément "Auto-answer and mute ringing"
La demande:
http://tinyurl.com/9xuzhd2
S3 les envoi paître ("It is worse than eavesdropping an existing phone
call" :-) ) :
http://www.3gpp.org/ftp/tsg_sa/wg3_security/TSGS3_13_Yokohama/Docs/PDF/S3-000380.pdf
et google "Auto-answer and mute ringing etsi s1 s7"
side-note: J'ai le droit de voir le mal partout ? une boîte française
qui demande une fonction disons-le vicelarde à l'utilité limitée?
Surtout quand nombre d'appareils le proposent en possibilité
intentionnel... Bon, j'ai ptête pas saisi le but, mais je ne suis jamais
contre un cours magistral sur ce cas de figure :-)
JaXX
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
