Les réseaux mobiles 5G sont en développement depuis longtemps, près de 11 ans au moment d'écrire ces lignes. On pourrait penser qu'au moment où la technologie sera prête pour un déploiement, tous les domaines seront couverts, que ce soit la vitesse, la fiabilité, les performances globales ou la sécurité.
Malheureusement, la cinquième génération de réseaux mobiles est encore loin d'être prête et pourrait, en fait, s'avérer être un terreau fertile pour de nouvelles variétés de cybercrimes et d'exploits de piratage.
Un problème fondamental dans la 5G
Les problèmes de cybersécurité les plus graves associés à la 5G découlent des caractéristiques inhérentes à la technologie elle-même. La 5G utilise des ondes millimétriques, qui ont une portée beaucoup plus courte que les ondes radio conventionnelles à basse fréquence.
Si vous vous souvenez de vos cours de physique à l'université, vous savez probablement que les rayonnements à haute fréquence, comme les millimètre et les micro-ondes, sont absorbés beaucoup plus facilement par les obstacles sur leur chemin. En tant que tel, la 5G fonctionne principalement sur des ondes qui ont une portée beaucoup plus petite, ce qui signifie que vous aurez besoin d'un accès en visibilité directe à une station mobile ou à un nœud à proximité pour que votre appareil mobile reçoive un signal 5G suffisamment puissant.
Pour une couverture 5G étendue, les opérateurs de télécommunications devront donc installer des nœuds à une densité nettement plus élevée dans une zone donnée que les technologies précédentes requises.
C'est de là que provient la plus grande menace pour la sécurité de l'infrastructure 5G. Un attaquant peut vous voler des informations en installant une fausse tour cellulaire – ou stingray comme on l'appelle plus communément – près de chez vous et en apprendre beaucoup sur l'appareil que vous utilisez, y compris l'emplacement, le modèle de téléphone, le système d'exploitation, etc. Ceux-ci peuvent même être utilisé pour écouter vos appels téléphoniques.
En plus d'être une violation flagrante de la vie privée des utilisateurs, cela peut potentiellement mettre les utilisateurs en danger de vol ou de vol en permettant aux voleurs de planifier le crime et leurs cibles avec ces informations disponibles. Étant donné que les données qu'un appareil compatible 5G communique à une tour cellulaire pour établir la connectivité ne sont pas cryptées, tout faux nœud peut acquérir ces données.
C'est un terrain de jeu idéal pour les pirates pour appliquer leurs astuces, car il n'y a pas de moyen facile pour un profane de faire la distinction entre une tour cellulaire légitime et une fausse.
Alors, que pouvons-nous faire face à ces graves risques pour la sécurité et la confidentialité que la 5G ne semble qu'augmenter plutôt qu'atténuer ?
Les mesures de protection habituelles
Malheureusement, nous ne pouvons pas faire grand-chose au-delà des mesures de base de renforcement de la confidentialité et de la sécurité qui devraient devenir une pratique courante en 2022. Parmi les premières lignes de défense immédiates contre les menaces de cybersécurité figurent les services VPN et les outils anti-malware.
Le fait surprenant est que même les PDG de la Silicon Valley négligent ces mesures, car cette qu'est-ce qu'un VPN?
Les vulnérabilités susmentionnées dans les réseaux 5G ne peuvent être corrigées efficacement qu'en utilisant de meilleurs processus de cryptage et de protection lors de la connexion à une tour cellulaire. Toutes les autres mesures de protection sont au mieux improvisées, ce qui me ramène au point principal que les réseaux 5G sont loin d'être prêts pour un déploiement à grande échelle.
Pour ceux qui attachent de l'importance à leur vie privée, la chose la plus sage à faire serait d'attendre que les failles de sécurité existantes dans la 5G soient comblées avant de décider de vous abonner. Vous ne savez jamais à quel type de danger vous vous exposez.