De nombreux smartphones double SIM sur liste noire sont toujours actifs sur les réseaux mobiles sud-africains, a déclaré le propriétaire de Cellucity, Sean Joffe, à MyBroadband.
Cellucity a découvert une faille de liste noire sur les smartphones à double SIM lors du test d’un appareil qu’il avait reçu pour un échange.
Les smartphones à double SIM peuvent prendre en charge deux SIM simultanément ou une carte physique et une eSIM avec un identifiant unique ou un numéro IMEI.
Joffe a déclaré que de plus en plus de personnes dans le milieu et le bas de gamme du marché achètent des appareils à double SIM.
“Dans le cadre du processus de reprise, nous établissons l’état de fonctionnement d’un téléphone et vérifions son historique de liste noire via la base de données de liste noire de l’ITC”, a déclaré Joffe.
La liste noire se produit lorsque les opérateurs mobiles empêchent un IMEI de se connecter à leurs réseaux.
“Les clients le demandent si leur appareil a été perdu ou volé, et les réseaux mobiles peuvent mettre les appareils sur liste noire en raison d’une fraude ou d’un échec de paiement.”
“Dans ce cas, l’appareil avait été mis sur liste noire, mais le client utilisait l’appareil avec la carte SIM placée dans le deuxième emplacement SIM” libre “”, a déclaré Joffe.
“Naturellement, cela n’a pas été accepté dans le cadre de notre programme d’échange, et nous avons depuis modifié le processus pour vérifier les deux numéros IMEI sur l’appareil.”
Joffe a souligné que cette faille est probablement déjà exploitée par des criminels et des fraudeurs à l’assurance.
À mesure que le nombre d’appareils dotés d’une capacité double SIM augmente, cela offre aux mauvais acteurs des opportunités lucratives.
“Lorsqu’un téléphone est signalé comme endommagé ou volé à un assureur et est mis sur liste noire, ces entreprises récupèrent rarement la récupération en raison des tracas et des coûts de la logistique inverse.”
«Je suis certain que les compagnies d’assurance seraient étonnées de voir combien de leurs appareils sur liste noire sont toujours actifs et fonctionnent sur les réseaux SA; ils n’ont pas compris la technologie et ont comblé cet écart.
Mettre correctement sur liste noire un appareil à double carte SIM impliquerait donc que les deux numéros IMEI soient signalés au SAPS et bloqués sur les réseaux.
La responsable des affaires générales de MTN, Jacqui O’Sullivan, a déclaré que les deux IMEI des appareils à double carte SIM étaient bloqués dans le cadre de la mise sur liste noire d’un smartphone sur le réseau de MTN.
La cellule C a déclaré que c’était également le cas lorsqu’elle bloquait des appareils.
“Dans le cadre du processus de mise sur liste noire de Cell C et pour atténuer la faille qui a été identifiée il y a quelques années, … nous confirmons si le téléphone a une double carte SIM et mettons les deux IMEI sur liste noire”, a déclaré Andre Ittmann, directeur de l’exploitation de Cell C.
Ittmann a ajouté que les importations d’appareils à double carte SIM non approuvées ne pouvaient pas utiliser les emplacements SIM, car ces appareils n’ont pas d’attributions IMEI uniques.
Joffe a averti que même lorsque les deux emplacements SIM d’un téléphone sont bloqués, cela n’empêche pas entièrement les criminels de continuer à utiliser l’appareil.
“Alors que tous les réseaux locaux partagent des informations de liste noire, cela peut prendre des semaines pour que la liste noire soit traitée sur les différents réseaux”, a déclaré Joffe.
Joffe a ajouté qu’une fois qu’un téléphone quitte l’Afrique du Sud, il continuera à fonctionner sur n’importe quel réseau mobile externe.
Joffe a souligné d’autres défauts importants du processus actuel de mise sur liste noire.
“Une idée fausse courante chez les consommateurs, les compagnies d’assurance et même le SAPS est que la liste noire va “briquer” affectivement un téléphone.”
“En pratique, cependant, l’appareil peut toujours être connecté à un réseau Wi-Fi et peut accéder à certaines fonctionnalités – il ne peut tout simplement pas se connecter [to a mobile network] avec une carte SIM », a-t-il déclaré.
Joffe a expliqué que rendre un appareil complètement inutile ne peut se faire qu’en activant les fonctions de verrouillage à distance et de réinitialisation d’usine de son système d’exploitation.
“La seule façon de vraiment “briquer” votre téléphone est d’activer la fonction de sécurité iOS ou Android, vous permettant de suivre votre téléphone, puis de le briquer à distance.”
“Cela désactivera le matériel du téléphone, le rendant mort sur tous les réseaux mobiles et Wi-Fi locaux et internationaux”, a déclaré Joffe.
Vous pouvez afficher les numéros IMEI d’un smartphone double SIM en vérifiant les paramètres généraux de l’appareil ou en saisissant *#06# sur votre clavier. Ces identifiants sont également imprimés sur le côté de l’emballage d’origine.
