Que la pandémie de SARS-CoV-2 vous ait incité à travailler à distance depuis votre domicile, ou que vous souhaitiez simplement vous sentir plus en sécurité chez vous ou au bureau, sachez que les téléphones sans fil et la VoIP sont une cible pour de nombreux cybercriminels cherchant à attaquer des entreprises ou des particuliers.
N'oubliez pas qu'une cyberattaque peut engendrer des pertes considérables pour votre entreprise, ainsi que la fuite d'informations sensibles appartenant à votre société ou à vos clients. Par conséquent, pour éviter que vos conversations ne soient interceptées, suivez ces quelques conseils pratiques que vous pouvez mettre en œuvre vous-même.
Introduction
Les lignes téléphoniques fixes traditionnelles restent courantes dans de nombreuses entreprises et foyers, bien qu'elles aient été progressivement remplacées par les téléphones mobiles et la VoIP. Malgré leur ancienneté, elles demeurent l'un des moyens de communication les plus stables et fiables pour les appels longue distance.
Cependant, la téléphonie fixe a elle aussi considérablement évolué ces dernières décennies, passant des téléphones primitifs aux téléphones sans fil d'aujourd'hui. La technologie sans fil est devenue plus abordable et plus sophistiquée, finissant par remplacer le téléphone traditionnel.
Le nouveau téléphone sans fil élimine les limitations des câbles , vous permettant de vous déplacer selon vos besoins tout en passant des appels, à condition d'être à portée de la technologie sans fil utilisée.
Les anciennes lignes téléphoniques filaires pouvaient être mises sur écoute, mais cela est également possible avec les lignes sans fil et VoIP modernes. Toutefois, il est vrai que les téléphones sans fil modernes ont évolué, passant de l'utilisation d'ondes radio AM non protégées et ouvertes (qui pouvaient être interceptées) à des communications numériques cryptées afin de les protéger des écoutes indiscrètes.
Alors, le téléphone sans fil est-il sûr?
Rien n'est sûr à 100 % ; les cybercriminels découvrent sans cesse de nouvelles failles et de nouvelles méthodes d'attaque. De plus, selon la technologie utilisée par votre téléphone sans fil, intercepter une conversation peut s'avérer plus ou moins facile.
Si votre téléphone sans fil ne précise pas qu'il possède la technologie DDS (Digital Spread Spectrum) ou DECT (Digital Enhanced Cordless Technology) , il effectuera la transmission en technologie analogique (même s'il est sans fil).
S'il s'agit d'un téléphone analogique, vous aurez affaire aux téléphones sans fil les plus vulnérables . Bien que les téléphones numériques soient un peu plus sécurisés, ils ne sont pas totalement à l'abri des attaques permettant à des tiers d'écouter vos conversations. Certains testeurs d'intrusion et cybercriminels sont parvenus à intercepter des conversations chiffrées utilisant la technologie DECT, employée par certains fabricants de téléphones sans fil actuels.
Pour intercepter des conversations, les attaquants n'auraient besoin que de logiciels et de matériels spécifiques. De plus, les logiciels sont libres et gratuits , ce qui simplifie grandement l'acquisition des composants nécessaires à l'espionnage. Quant au matériel requis, il s'agit simplement d'un PC équipé d'une carte réseau sans fil compatible DECT (heureusement, ces cartes sont rares et coûteuses).
La technologie DECT évolue actuellement afin d'intégrer de nouvelles mesures de sécurité à la norme, la rendant ainsi plus sûre. Cependant, tous les téléphones sans fil n'adopteront pas ces mesures, et de nombreux modèles pourraient donc rester vulnérables.
Comment protéger votre téléphone contre les attaques sans fil
En règle générale, sauf si votre entreprise traite des informations particulièrement sensibles , l'achat du matériel nécessaire à l'espionnage de cibles spécifiques n'est pas rentable. Toutefois, il ne faut pas relâcher votre vigilance, car une fois en possession de cet équipement, un cybercriminel peut l'utiliser contre de nombreuses victimes.
Un autre avantage de cette technologie est que l'interception des données de communication DECT oblige le cybercriminel à se trouver à proximité des locaux où le téléphone sans fil est installé. L'avantage est que leur portée est relativement limitée, ce qui complique l'interception du signal.
Néanmoins, voici quelques conseils à garder à l'esprit :
- Si vous possédez un téléphone analogique sans fil, passez à un DECT plus sécurisé. Si vous êtes paranoïaque, mieux vaut utiliser un téléphone filaire pour les appels les plus sensibles ou un téléphone VoIP crypté.
- Dans un grand bureau ou à la maison, placez le téléphone au centre du bâtiment. Cela rendra plus difficile l'interception des signaux. Il ne doit jamais être à proximité d'un mur avec une habitation adjacente ou à proximité des murs extérieurs du bâtiment.
Mesures spécifiques pour les téléphones VoIP
Les téléphones VoIP utilisent le protocole Internet (IP) pour communiquer, au lieu du câblage téléphonique traditionnel. Il est donc nécessaire de mettre en œuvre différentes mesures pour améliorer la sécurité de votre réseau :
- L'utilisation d'un routeur avec VPN pour crypter tout le trafic réseau peut être une excellente option pour protéger les communications VoIP.
- Un VLAN distinct peut être utilisé pour la téléphonie à partir du réseau que vous utilisez pour la navigation.
- Investissez dans des sociétés de cybersécurité capables de réaliser des audits de sécurité sur votre réseau pour renforcer les faiblesses qui pourraient exister.
- Formez vos collaborateurs, car lorsque le système est sécurisé, le meilleur moyen d'obtenir ce que vous voulez est d'opter pour le maillon le plus faible: l'utilisateur.
Autres mesures supplémentaires
Il est important non seulement de protéger le matériel, mais aussi de maintenir des mesures de sécurité pour vos employés et vous-même au bureau. Par conséquent, il est conseillé de suivre une série de mesures supplémentaires jusqu'à la mise au point d'un vaccin ou d'un traitement efficace contre la Covid-19. Ces mesures de base comprennent :
- Maintenez une distance de sécurité de 2 mètres entre les personnes et évitez les foules.
- Portez des masques approuvés lorsque vous travaillez à l'intérieur avec plus de personnes ou à l'extérieur si la distance de sécurité ne peut être maintenue.
- Lavage à la main et désinfection des surfaces.
- Utilisez des écrans de protection, des gants et d'autres articles si nécessaire.