SFR ? Non, mais elle va apprendre

Je suis tombé sur le fail de la semaine ce soir.

Vous avez sans doute entendu parler des femtocell depuis quelques mois. Le principe de la chose, c’est que plutôt que d’utiliser le réseau GSM qui leur coûte une couille, ils vont te mettre ta petite antenne GSM chez toi et utiliser ta connexion ADSL pour faire transiter tes appels.

Eh bien SFR a décidé de les distribuer gratuitement (enfin, à 50€ remboursés dès qu’on la met en service). Tu vas les payer le même prix hein, même si eux, du coup, ça leur coûte plus rien. Mais passons.

De mon côté, j’en ai marre de devoir sortir de mes salles blanches pour téléphoner, donc c’est une aubaine. Je fonce.

Lorsqu’on commande l’engin, SFR vous demande la liste des numéros qui seront autorisés à utiliser votre femtocell. Ben oui, faudrait pas que la voisine utilise votre ligne ADSL pour ses coups de fil, ça ferait tache. Du coup, je mets le numéro de ma chère et tendre.

Et là, le site de SFR me répond, par le truchement d’un petit bout de javascript et de poudre à récurer AJAX :

Votre mobile APPLE iPhone 3G S est compatible avec SFR Home 3G

Ok, cool !! Wait… WHAT ??!

Non, je n’ai pas eu la berlue, SFR vient de me dire que ma femme a un 3GS. Bon, je le savais déjà, et j’me dis que peut-être SFR sait qu’on est marié ou qu’on s’appelle beaucoup. Du coup j’essaie avec le numéro de quelqu’un à qui je n’ai jamais passé un coup de fil de ma vie. Et bim :

Votre mobile PALM Pixi en version plus est compatible avec SFR Home 3G

Moralité ? Vous pouvez désormais connaitre le type de mobile qu’a une personne rien qu’avec son numéro.

Vérification faite, il ne s’agit pas des mobiles déclarés lors de l’ouverture de ligne ou bien lors d’un renouvellement du mobile, puisque dans les deux cas :

  • Le téléphone cité n’est pas celui d’origine de la ligne
  • L’utilisateur n’a pas dit à SFR qu’il utilisait un autre mobile.

Il s’agit donc bien du mobile utilisé à l’instant T ou peu avant. Un simple swap de carte SIM et une courte utilisation du téléphone ne change pas l’information retournée. C’est probablement une collecte périodique. Je n’ai pas de moyen simple de tester combien de temps ils mettent à s’en apercevoir. Si quelqu’un est motivé.

D’ici là, amis recruteurs, vous voulez une indication sur les goûts de votre entretien de ce matin en matière de mobile, peut être même vous faire une idée sur le « standing » de la personne ? Be my guest.

Et pour les autres, je vous laisse méditer sur la façon dont SFR s’y prend pour obtenir cette information et sur les tenants et aboutissants de sa mise à disposition publique.

Bonne fin de weekend !


Publié

dans

,

par

Étiquettes :

Commentaires

19 réponses à « SFR ? Non, mais elle va apprendre »

  1. Avatar de P'tit Lu

    J’ai eu la même surprise avec Orange, via leur interface client sur le web. En me connectant, je vois qu’ils m’indiquent mon nombre de points et mon téléphone actuel, acheté hors pack et pas chez eux.
    À se demander si cette « collecte » est légale en fait.

  2. Avatar de aciD
    aciD

    Je sais pas comment fonctionne le protocole GSM mais il y a sûrement une adresse MAC ou assimilé qui est communiquée au relais, et ils peuvent déjà en déduire la marque (comme avec le OUI des cartes réseau classiques), et sûrement que le modèle est aussi répertorié de cette façon.
    Où c’est juste L’IMEI?

    Si quelqu’un a des infos sur cette norme je suis intéressé.

  3. Avatar de t0ny0

    +1 aciD, c’est l’IMEI qui donne l’info

    ca fait partie de la norme GSM et le numéro est récupéré par un « IMEI check ». Je pense que c’est un message périodique à l’initiative de l’opérateur.

    – c’est utilisé par exemple pour t’envoyer automatiquement les paramètres de configuration GPRS (APNs WAP, MMS etc…) pour ton type de mobile par SMS

    – l’opérateur peut bloquer certains appareils sur son réseau pour cause d’incompatibilité

    – l’opérateur peut bloquer les mobiles volés

  4. Avatar de Fred
    Fred

    C’est juste avec l’imei rien d’extraordinaire 🙂

  5. Avatar de patpro

    Tant qu’on est dans la collecte d’informations par les opérateurs, est-ce que quelqu’un ici a déjà demandé un dump de toutes les info le concernants à son opérateur ?
    Je sais qu’un allemand l’a fait pour montrer qu’il pouvait retracer plusieurs mois de déplacements avec les données de géolocalisation accumulées par son opérateur, et je voulais faire la même chose avec le mien (bouygues).
    Si vous avez des conseils, des remarques…

  6. Avatar de Paul A
    Paul A

    Wait… ils peuvent connaitre l’IMEI simplement par une requête GSM ?
    Donc depuis toutes ses années, on pourrait retrouver les téléphones volés en un claquement de doigt, et on ne fait rien?

  7. Avatar de Bruno
    Bruno

    @Paul : si, on « bloque » les mobiles sur les réseaux européens. Mais comme ils partent ailleurs, ça fait pas bien mal a qui que ce soit.

    Je doute que les forces de l’ordre souhaitent déployer l’artillerie lourde pour localiser les téléphones volés, vu la valeur des engins, mais c’est techniquement tout à fait possible.

  8. Avatar de t0ny0

    qui donne son imei après un vol pour que le téléphone soit bloqué ? 🙂

    sinon, c’est clair que les opérateurs stockent d’énormes quantités d’informations, puisque chaque appel sur le réseau génère un « Call Detail Record » contenant les infos permettant la facturation (numéro appelant/appelé, date, heure, localisation via le numéro de cellule (antenne), type d’appel, durée, etc…)
    c’est une obligation:
    – financière: pour faire les factures :), ils ont besoin de ces infos
    – technique: en cas de problème pour corriger/investiguer/optimiser etc… ca permet la tracabilité

    après là où ça peut poser problème c’est, comme toujours, l’utilisation faite de ces données techniques (et le stockage: sur combien d’années gardent-ils ces infos??)

  9. Avatar de Bruno
    Bruno

    Ben, l’opérateur, puisqu’il l’a et que tu lui passe un coup de fil pour bloquer ta SIM pour pas qu’on dépense tes sous.

    Par la même occasion, il fait opposition à l’IMEI dans le fichier européen (mondial ?) idoine.

  10. Avatar de t0ny0

    j’avoue ne pas (encore?) avoir été victime de vol de téléphone mais effectivement, ça serait intéressant de savoir si l’opérateur propose de bloquer aussi le téléphone quand on les appelle pour bloquer la SIM… (en vérifiant que le dernier IMEI qu’ils ont enregistré est bien celui du téléphone volé !)

    et s’ils le font pas, pourquoi? 🙂

  11. Avatar de HugoPoi

    Pour ce qui est du blocage des téléphones, les opérateurs non pas le droit de bloquer directement via IMEI, pour cela il faut déposer plainte dans une gendarmerie qui elle transmettra l’IMEI aux opérateurs.

  12. Avatar de Michael
    Michael

    Et pour commander l’appareil, ça se passe comment ? j’ai pas réussi à m’y retrouver sur le site de SFR il y a 2 semaines.

  13. Avatar de Michael
    Michael

    Alors, j’ai fini par trouver ( c’est une option de l’abonnement de tel, dans la catégorie « telephoner plus longtemps » ). Et ça ne marche que pour les abonnés SFR ( j’ai tenté avec mon carnet d’adresse ).

  14. Avatar de Jerome D
    Jerome D

    La détection automatique du modèle de terminal est disponible sur la plupart des réseaux mobiles, soit:
    – via la SIM, une appli qui envoit par SMS votre IMEI
    – par le réseau, en utilisant de façon détournée le contrôle d’IMEI et en l’associant à l’IMSI / identifiant abonnement
    – soit en se connectant à la base de facturation pour retrouver le dernier terminal livré ou utilisé pour passer les appels (un peu « crade »)
    En outre certains opérateurs permettent aux tiers (vendeurs de contenus) d’avoir accès à l’info pour adapter le contenu au terminal.
    Par contre de là à permettre à n’importe qui d’avoir accès au modèle d’un autre abonné…

    Et que penseriez vous du fait de pouvoir vérifier directement si un abonné à l’autre bout du monde utilise un iPhone récent en entrant son numéro dans votre propre iPhone? ça sera bientôt possible sur iOS 5 grâce à la fonction « iMessage »: http://www.apple.com/ios/ios5/features.html#imessage

  15. Avatar de Le_PoUnT
    Le_PoUnT

    Si l’IMEI, alors il y a un test à faire, faire la demande sur un numéro de téléphone dont la carte SIM a été retirée du téléphone.

    Bon certes, ils ont peut être(mais ça serait grave), une BDD qui recense déjà ça, mais ça permettrait de vérifier en temps réel.

  16. Avatar de Punjog
    Punjog

    Le plus drôle avec ces femtocell, c’est qu’elles sont rootables en un clin d’œil.
    Mais on va éviter de le dire trop fort.. 😉

  17. Avatar de Quentin Pereira

    Les oprérateur de téléphonie ont obligation de répertorié l’IMEI du mobile (le famaux *#06# et les 8 premiers chiffres designent la marque et le modèle du mobile.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *