C'est le grand enseignement des révélations faites par Karsten Nohl qui avertit les membres de la GSM Association des faiblesses de la clé cryptant les communications GSM.

Le cryptage du protocole GSM, utilisé par 3,5 milliards de téléphones portables dans le monde sur quelques 4,3 millions de mobiles en circulation, a pu être cassé par Kartsen Nohl, un ingénieur allemand en télécoms expert en chiffrement. Vieux de plus de 20 ans, ce chiffrement du GSM utilisé pour 80% des communications mobiles peut donc être détourné, avec tous les risques que cela comporte pour les utilisateurs qui se retrouveraient à la merci d'un piratage de leurs communications.

En dévoilant cette faille à la GSM Association, Karsten Nohl espère que les membres de celle-ci sauront réagir assez vite pour mettre en place de nouveaux dispositifs de cryptage suffisamment complexes pour garantir la sécurisation des conversations téléphoniques des utilisateurs de mobiles. "L'objectif de cette divulgation du cassage de la clé GSM est de pousser les opérateurs et les fabricants de terminaux à adopter de nouvelles normes visant à sécuriser les appels" a déclaré Nohl à l'occasion du Chaos Communication Congress qui se tient à Berlin jusqu'à aujourd'hui.

Faut-il s'inquiéter ?

Mais alors, après ces révélations, n'importe quel passionné d'informatique et de réseaux pourra-t-il intercepter un appel mobile ? Pas vraiment, et il est plutôt rassurant de voir qu'il faut disposer d'un matériel lourd et coûteux pour réussir à intercepter une communication mobile. Cependant, selon certains spécialistes, la découverte de Karsten Nohl pourrait permettre à des réseaux et organisations dotés d'infrastructures raisonnables d'avoir accès à des technologies d'interception similaires à celles utilisées par les services secrets gouvernementaux.

Officiellement, la seule réaction entendue pour l'heure du côté de la GSM Association (qui s'est exprimée au nom de tous les principaux opérateurs mondiaux) s'est contentée de rappeler l'illégalité du protocole mis au point par l'ingénieur allemand  et a fait savoir que cette découverte n'était pas suffisante pour mettre à mal la confiance que l'on peut avoir envers la sécurisation des communications GSM. Karsten Nohl n'en est pas à son premier coup d'éclat, il est déjà notamment à l'origine d'une amélioration notable du protocole de communication de la norme DECT utilisée par les téléphones sans-fil domestiques.

Orange va-t-il commercialiser son propre téléphone Android ?

Nexus One : le téléphone Google présenté le 5 janvier ?