Attaque sur baseband.

Exploit contre le modem cellulaire (processeur baseband) d'un telephone abusant des bugs de parsing des piles 2G/3G/4G/5G pour executer du code avant meme que l'OS applicatif ne voie le trafic. Cette notion relève de la catégorie Sécurité mobile en cybersécurité.

Exploit contre le modem cellulaire (processeur baseband) d'un telephone abusant des bugs de parsing des piles 2G/3G/4G/5G pour executer du code avant meme que l'OS applicatif ne voie le trafic.

Le baseband est un processeur distinct executant un firmware ferme de fabricants comme Qualcomm, MediaTek, les modems Exynos de Samsung ou les modems Intel/Apple. Comme il traite des paquets radio bruts, un message malforme provenant d'une station de base hostile peut declencher une corruption memoire et une execution de code a distance sans clic utilisateur. Project Zero de Google et des chercheurs BlackHat comme Ralf-Philipp Weinmann ont publie des exploits OTA contre des basebands Exynos et Qualcomm ; Apple a livre des mises a jour de firmware baseband pour des problemes analogues. Les defenses se limitent aux correctifs du fabricant, a l'isolation du baseband par IOMMU et a la desactivation de la 2G legacy quand des attaques ciblees sont probables.

Les défenses contre Attaque sur baseband combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Exploit de modem, Attaque sur modem cellulaire.