IMEI (International Mobile Equipment Identity)
Qu'est-ce que IMEI (International Mobile Equipment Identity) ?
IMEI (International Mobile Equipment Identity)Numero a 15 chiffres qui identifie de maniere unique un terminal mobile sur un reseau cellulaire, alloue par la GSMA et utilise par les operateurs pour bloquer les telephones voles.
L'IMEI est grave dans le modem du terminal et echange avec le reseau lors de l'attach afin que l'operateur autorise l'equipement independamment de la SIM. Sa structure comprend un Type Allocation Code (TAC) identifiant la marque et le modele, un numero de serie et un chiffre de controle. Des services CEIR nationaux et regionaux blacklistent les IMEI declares voles, et les operateurs legitimes refusent de fournir le service aux appareils blacklistes. L'IMEI n'est pas un secret d'authentification mais reste sensible : sa fuite permet pistage, fraude aux assurances et reprogrammation de telephones clones. De nombreuses juridictions penalisent la reprogrammation d'IMEI, et les modems modernes la rendent plus difficile en liant l'IMEI au firmware protege par secure boot.
● Exemples
- 01
Apres declaration de vol, l'operateur ajoute l'IMEI au CEIR national pour qu'aucune SIM ne fonctionne dans l'appareil.
- 02
Composer *#06# sur la plupart des telephones affiche l'IMEI directement depuis le modem.
● Questions fréquentes
Qu'est-ce que IMEI (International Mobile Equipment Identity) ?
Numero a 15 chiffres qui identifie de maniere unique un terminal mobile sur un reseau cellulaire, alloue par la GSMA et utilise par les operateurs pour bloquer les telephones voles. Cette notion relève de la catégorie Sécurité mobile en cybersécurité.
Que signifie IMEI (International Mobile Equipment Identity) ?
Numero a 15 chiffres qui identifie de maniere unique un terminal mobile sur un reseau cellulaire, alloue par la GSMA et utilise par les operateurs pour bloquer les telephones voles.
Comment fonctionne IMEI (International Mobile Equipment Identity) ?
L'IMEI est grave dans le modem du terminal et echange avec le reseau lors de l'attach afin que l'operateur autorise l'equipement independamment de la SIM. Sa structure comprend un Type Allocation Code (TAC) identifiant la marque et le modele, un numero de serie et un chiffre de controle. Des services CEIR nationaux et regionaux blacklistent les IMEI declares voles, et les operateurs legitimes refusent de fournir le service aux appareils blacklistes. L'IMEI n'est pas un secret d'authentification mais reste sensible : sa fuite permet pistage, fraude aux assurances et reprogrammation de telephones clones. De nombreuses juridictions penalisent la reprogrammation d'IMEI, et les modems modernes la rendent plus difficile en liant l'IMEI au firmware protege par secure boot.
Comment se défendre contre IMEI (International Mobile Equipment Identity) ?
Les défenses contre IMEI (International Mobile Equipment Identity) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de IMEI (International Mobile Equipment Identity) ?
Noms alternatifs courants : IMEI.
● Termes liés
- mobile-security№ 520
IMSI (International Mobile Subscriber Identity)
Identifiant a 15 chiffres stocke sur la SIM ou le profil eSIM, qui identifie de maniere unique un abonne sur un reseau cellulaire, compose des champs MCC, MNC et MSIN.
- attacks№ 1047
Echange de carte SIM (SIM swapping)
Technique de fraude par laquelle un attaquant trompe ou corrompt un operateur mobile pour faire transferer le numero de la victime vers une SIM qu'il controle.
- mobile-security№ 694
Sécurité des applications mobiles
Pratique consistant a concevoir, developper et tester des applications iOS et Android afin de proteger les donnees utilisateur, empecher la retro-ingenierie et resister a la manipulation en execution.
- mobile-security№ 085
Attaque sur baseband
Exploit contre le modem cellulaire (processeur baseband) d'un telephone abusant des bugs de parsing des piles 2G/3G/4G/5G pour executer du code avant meme que l'OS applicatif ne voie le trafic.
- mobile-security№ 697
Gestion des appareils mobiles (MDM)
Logiciel permettant a une organisation d'inscrire, configurer, surveiller et effacer a distance des terminaux iOS, Android, macOS et Windows depuis une console centrale.
- mobile-security№ 700
Interception d'OTP mobile
Attaques qui capturent les mots de passe a usage unique livres sur un telephone, sapant l'authentification a deux facteurs par SMS ou par app.