Bonjour, J'ais connu il y a quelques années un des trois opérateurs mobile ou il était possible de lire les SMS en décodant le PDU. Sans compter a l'époque où il n'y avait que de la 2G et des IMSI catcher. Encore plus drôle les clefs KI des SIMs étaient disponible . Ou encore mieux les identifiants/password pour les portails wifi. Donc l'authentification par SMS n'est qu'une marche supplémentaire à franchir mais pas un obstacle....
Richard Le mer. 10 mai 2023, 17:38, MOREAU Benjamin via frnog <frnog@frnog.org> a écrit : > L'incident est terminé. > Personnellement, je me pose la question de la pertinence de > l'authentification forte par SMS... et surtout de la qualité de service du > SMS. Je ne suis pas sûr qu'il y ait des SLA sur les SMS...du coup ce n'est > peut-être pas hyper pertinent d'utiliser uniquement le SMS comme second > facteur. > > Si vous avez des avis sur la question, je suis preneur 😉 > > Benjamin. > > ________________________________ > De : frnog-requ...@frnog.org <frnog-requ...@frnog.org> de la part de > MOREAU Benjamin via frnog <frnog@frnog.org> > Envoyé : mercredi 10 mai 2023 15:48 > À : frnog-al...@frnog.org <frnog-al...@frnog.org> > Objet : [NewsLetter] [FRnOG] [ALERT] Incident SMS/MMS chez Orange > > Bonjour, > > Pour info, un incident national est en cours chez Orange depuis ce matin. > Plus de réception de SMS / MMS depuis les numéros courts... c'est moche > pour les systèmes d'authentification forte par SMS 🙂. > > Si certains disposent de plus d'info... je suis preneur 🙂. A priori c'est > un problème sur un équipement d'interconnexion mais je n'y connais pas > grand chose sur ce type d'infra. > > Benjamin. > > --------------------------- > Liste de diffusion du FRnOG > > https://eur01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2F&data=05%7C01%7Cbenjamin.moreau%40imdeo.com%7C6e12842efc9b4abe8c8208db515d429c%7C3b213401e11b48dcbdc0946e05d3f768%7C0%7C0%7C638193233222336352%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C7000%7C%7C%7C&sdata=oLs4vql8ok0jRhIEbInZvSI%2BWTEXYYWdRAnNhJ9nxRA%3D&reserved=0 > <http://www.frnog.org/> > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
