La carte SIM virtuelle s’est imposée dans de nombreux appareils modernes. Plus besoin de petit tiroir, de carte plastique ni de manipulations délicates : une simple activation suffit pour lier un numéro à un smartphone.
Mais cette facilité attire désormais une vague d’attaques inédites. Plusieurs chercheurs en cybersécurité alertent : les eSIM seraient devenues l’un des nouveaux terrains de jeu des pirates, avec des méthodes plus sophistiquées que celles employées contre les cartes SIM traditionnelles.
Et un point ressort dans leurs observations : les appareils Android présenteraient une surface d’exposition plus importante, en raison de leur diversité matérielle et logicielle.
Plongeons dans ce scénario qui inquiète de plus en plus les spécialistes et voyons pourquoi la menace se renforce.
L’eSIM évite les manipulations physiques, mais cette caractéristique est précisément ce qui attire les cybercriminels.
Avant, voler un numéro exigeait l’accès à une carte plastique ou un passage par un opérateur. Avec l’eSIM, tout peut se jouer à distance via une attaque ciblée qui exploite :
• des failles dans les interfaces de gestion
• des accès non autorisés aux comptes opérateurs
• des applications mal sécurisées
• des malwares capables de subtiliser des codes d’activation
Autrement dit, ce qui auparavant nécessitait une action physique peut désormais se faire en quelques clics dans l’ombre.
Pirater une eSIM permet aux attaquants de récupérer un numéro, d’intercepter des SMS, de contourner la double authentification ou même de verrouiller l’accès au téléphone de la victime.
Et comme l’eSIM devient standard sur une partie du parc mobile, les pirates s’adaptent logiquement pour exploiter cette nouvelle superficie numérique.
Les chercheurs pointent plusieurs raisons qui expliqueraient cette vulnérabilité accrue côté Android.
La principale : la grande diversité des constructeurs, surcouches, versions système et approches de sécurité.
Alors qu’un écosystème unifié limite les variations, Android repose sur des centaines de modèles différents, chacun intégrant :
• sa propre couche logicielle
• des mécanismes d’activation variables
• des interfaces maison pour gérer les eSIM
• des niveaux de mises à jour hétérogènes
Cela crée un terrain où certaines configurations deviennent plus simples à exploiter que d’autres.
Les pirates n’ont qu’à cibler les marques qui tardent à corriger leurs failles ou qui utilisent des modules eSIM moins robustes.
De nombreux chercheurs soulignent également que certaines applications préinstallées sur Android peuvent accéder aux paramètres réseau et servir de porte d’entrée si elles comportent des défauts de sécurité.
Les malfaiteurs ne se contentent pas de simples tentatives de force brute. Ils utilisent plusieurs techniques de plus en plus élaborées.
Le pirate obtient un accès aux identifiants du compte opérateur d’une victime (phishing, malware, mot de passe faible…).
Depuis cet espace, il peut déclencher une réactivation de l’eSIM vers son propre appareil, en téléchargeant un nouveau profil eSIM.
Résultat : le numéro bascule sans que la victime ne comprenne immédiatement ce qui s’est passé.
Certains attaquants visent les QR codes d’activation transmis par les opérateurs.
S’ils interceptent ces codes, ils peuvent lier l’eSIM à un autre smartphone avant même que l’utilisateur ne finalise l’installation.
Une menace plus récente vise les modules logiciels intégrés dans les smartphones.
Dans certains appareils Android, des failles dans les interfaces qui gèrent les profils eSIM permettent, par un malware, d’effectuer discrètement une duplication ou une suppression de profil.
Ces attaques sont particulièrement redoutées car elles se déroulent en silence.
La victime ne réalise la perte de contrôle qu’au moment où les SMS cessent d’arriver ou lorsque des services en ligne deviennent impossibles à reconnecter.
Traditionnellement, un pirate qui voulait détourner un numéro avait besoin d’un accès physique ou d’une manipulation via un centre d’appels.
Avec l’eSIM, la situation change totalement : tout peut se faire à distance, souvent en quelques minutes.
Le risque est plus important car :
• l’utilisateur ne voit aucune modification matérielle
• un pirate peut récupérer les codes de vérification envoyés par SMS
• les comptes bancaires, messageries et réseaux sociaux deviennent accessibles
• la réactivation du numéro sur le smartphone légitime peut prendre du temps
En d’autres termes, une eSIM détournée ouvre la porte à une cascade d’intrusions numériques, parfois sans alerte immédiate.
Même si les smartphones comportent des faiblesses, une grande partie des détournements d’eSIM provient de procédures opérateurs trop permissives.
Par exemple :
• réactivation eSIM trop simple via un compte en ligne
• absence de double validation avant de transférer un numéro
• QR codes envoyés par email sans protection
• service client parfois trop conciliant lorsqu’un pirate tente un transfert frauduleux
Les criminels le savent et testent différentes méthodes pour contourner ces protections.
Dès qu’un opérateur présente un maillon faible, il devient une cible.
A LIRE AUSSI Pourquoi consulter son smartphone après minuit perturberait réellement votre sommeil selon une nouvelle étude ?
Il est possible de diminuer les menaces avec quelques ajustements simples :
• renforcer les mots de passe des comptes opérateurs
• activer une authentification via une application sécurisée plutôt que par SMS
• éviter de conserver les QR codes d’activation dans sa galerie ou ses mails
• mettre à jour régulièrement le smartphone
• limiter l’installation d’applications douteuses
• surveiller toute demande inhabituelle liée à l’eSIM
Ces mesures suffisent à réduire considérablement les possibilités d’une prise de contrôle.