SIM swap

Votre opérateur mobile, et non votre plateforme d'échange, est le point faible : un employé trompé ou corrompu peut transférer un numéro en quelques minutes. Le FBI a enregistré 1 611 plaintes pour SIM swap en 2021, pour des pertes supérieures à 68 millions de dollars, contre 320 plaintes sur les trois années précédentes cumulées. Si un compte lié à votre bitcoin peut être récupéré par texto, votre opérateur téléphonique est de fait votre dépositaire.

Comment cela fonctionne

Un SIM swap est une opération de service client, réalisée par quelqu'un qui n'est pas le client.

Les attaquants commencent par la reconnaissance. Des bases de données piratées fournissent le nom, l'adresse, la date de naissance et les quatre derniers chiffres d'une carte. Les réseaux sociaux fournissent le reste des réponses fondées sur des connaissances que les opérateurs demandent encore. L'étalage public de ses avoirs en cryptomonnaies fournit le mobile, et c'est pourquoi quiconque publie des captures d'écran de son portefeuille figure sur une liste quelque part.

Vient ensuite le transfert du numéro. Il existe trois voies, et toutes trois sont encore utilisées : se présenter dans une boutique avec une fausse pièce d'identité convaincante, appeler le service client et répondre aux questions de vérification, ou payer un employé complice. Aux États-Unis, les poursuites ont impliqué à plusieurs reprises des employés d'opérateurs ou de revendeurs agréés percevant quelques centaines de dollars par SIM swap, et c'est pourquoi « mon opérateur ne ferait jamais ça » n'est pas un modèle de sécurité.

Dès que le numéro bascule, votre téléphone perd le réseau et celui de l'attaquant commence à recevoir. L'ordre des opérations qui suit est toujours similaire. D'abord l'e-mail, car la plupart des fournisseurs autorisent une réinitialisation par SMS, et l'e-mail est la clé maîtresse de tout le reste. Ensuite la plateforme d'échange, où une réinitialisation de mot de passe plus un code à usage unique par SMS suffit souvent. Puis le retrait, à trois heures du matin chez vous.

Le SMS n'a jamais été conçu pour cette tâche, et les organismes de normalisation l'ont dit. Le SP 800-63B du NIST, publié en 2017, classe les codes à usage unique transmis sur le réseau téléphonique public comme un authentificateur « restreint », ce qui signifie que les implémenteurs doivent accepter et divulguer le risque de cette attaque précise.

Pourquoi cela compte quand vous achetez du bitcoin

Toutes les grandes plateformes d'échange que ce site examine proposent mieux que le SMS, et presque personne ne l'active.

Kraken prend en charge les clés de sécurité FIDO2 et un verrouillage global des paramètres qui gèle les modifications des paramètres de sécurité et de retrait jusqu'à ce que vous le déverrouilliez délibérément. Coinbase prend en charge les clés de sécurité et les clés d'accès. Binance, Bitstamp et Bitpanda prennent toutes en charge au minimum les codes d'application d'authentification. Une clé de sécurité matérielle est la plus forte de ces options parce qu'elle est liée au domaine du site, ce qui déjoue l'hameçonnage autant que le SIM swap, et qu'elle ne peut pas être lue au téléphone.

L'étape que les gens manquent est la seconde. Activer une application d'authentification ne sert à rien si le compte peut encore être récupéré par texto : supprimez donc le numéro de téléphone comme méthode de récupération, pas seulement comme facteur de connexion. Vérifiez la page de récupération de compte, pas la page de double authentification.

Demandez à votre opérateur un code PIN de portage ou un verrou de transfert de numéro. Aux États-Unis, les règles de la FCC adoptées en 2023 obligent les opérateurs à authentifier les clients avant de porter un numéro ou de changer une carte SIM, et à vous avertir lorsque l'un ou l'autre est demandé. Cette notification est le signal d'alarme : si votre téléphone perd le réseau sans raison, traitez cela comme une attaque en cours et installez-vous devant un ordinateur.

Reste ensuite la partie qu'aucun paramètre de plateforme d'échange ne peut corriger. Un SIM swap ne peut atteindre que des bitcoins qu'une entreprise détient pour votre compte. Du bitcoin conservé sur un portefeuille matériel n'a ni numéro de téléphone, ni procédure de récupération de compte, ni agent de support qu'on peut convaincre. Achetez sur une plateforme d'échange, puis retirez. Cette seule habitude écarte toute cette classe d'attaques pour tout sauf votre solde de trading.

Terpin v. Truglia, un appel téléphonique à 24 millions de dollars

L'affaire de Michael Terpin est celle qui laisse une trace écrite, et les chiffres qu'elle contient sont des documents judiciaires publics.

Le 7 janvier 2018, des attaquants ont pris le contrôle du numéro de téléphone de Terpin et vidé environ 24 millions de dollars en cryptomonnaies. En mai 2019, un tribunal de Californie a prononcé un jugement de 75,8 millions de dollars contre Nicholas Truglia pour ce vol. Truglia a ensuite été poursuivi au niveau fédéral, et en décembre 2022 il a été condamné à 18 mois de prison et à verser environ 20,4 millions de dollars de réparation. Terpin a par ailleurs attaqué AT&T en justice pour 224 millions de dollars, soutenant qu'un employé de l'opérateur avait permis le SIM swap.

Lisez la fin attentivement, car c'est la leçon. Des années de contentieux ont produit des jugements, pas des bitcoins. Une ordonnance de réparation est une créance sur les actifs qu'une personne condamnée détient encore, et du bitcoin déplacé et mélangé ne fait pas partie de ce tas. Le taux de récupération des cryptomonnaies volées n'est pas celui d'une carte de crédit volée.

SIM swap vs hameçonnage

Un SIM swap et une attaque d'hameçonnage se terminent tous deux par la connexion de quelqu'un d'autre à votre compte, et ils exigent de vous des choses différentes. L'hameçonnage exige une erreur de votre part : un lien cliqué, un code saisi dans la mauvaise case, un faux agent de support cru. Un SIM swap n'exige rien de votre part, et il se produit généralement pendant que vous dormez, votre téléphone posé face vers le bas sur une table de nuit, sans signal. La sensibilisation aide contre le premier et est inutile contre le second.

SIM swap vs authentification à deux facteurs

L'authentification à deux facteurs est la défense ; un SIM swap est l'attaque qui bat une version faible de celle-ci. Les trois implémentations courantes ne sont pas équivalentes. Les codes par SMS dépendent d'un employé d'opérateur téléphonique qui fait son travail, et sont la cible précise ici. Les codes d'application d'authentification résident sur votre appareil et survivent à un SIM swap, même s'ils peuvent encore être relayés vers une fausse page de connexion convaincante. Une clé de sécurité matérielle signe le domaine réel avec lequel vous communiquez, ce qui résiste aux deux. Choisir « la 2FA est activée » comme réponse saute la seule question qui compte, à savoir de quel type.