SS7 : la faille télécom oubliée qui menace le mobile money
Un protocole vieux de 50 ans, pensé pour un petit club d'opérateurs qui se faisaient confiance par défaut, reste aujourd'hui le socle de la signalisation télécom mondiale. Ce que ça implique pour des services qui reposent entièrement sur le SMS et l'appel vocal pour sécuriser un compte.
18 octobre 2026 · Équipe SunuCyberSecurity
année de conception du protocole SS7 — pensé pour quelques dizaines d'opérateurs de confiance mutuelle
mécanisme natif d'authentification entre opérateurs dans le protocole d'origine
un reportage de la chaîne CBS démontre en direct l'interception SS7 du téléphone d'un élu américain
la recommandation GSMA de sécurisation SS7 destinée aux opérateurs — publiée, pas obligatoire
Sources : GSMA, 60 Minutes (CBS News, 2016)
Dans notre article sur la fraude mobile money boostée par l'IA, on a surtout parlé de SIM swap — convaincre un opérateur de transférer un numéro vers une nouvelle carte. Il existe une deuxième voie d'attaque, plus ancienne et moins visible, qui ne nécessite même pas de tromper qui que ce soit : accéder directement au réseau de signalisation SS7.
Un protocole conçu pour un monde qui n'existe plus
SS7 (Signaling System No. 7) a été développé dans les années 1970 pour permettre aux réseaux téléphoniques des différents opérateurs de communiquer entre eux — localiser un abonné en itinérance, router un appel, transférer un SMS. À l'époque, seule une poignée d'opérateurs étatiques ou historiques avaient accès au réseau, donc le protocole n'a jamais intégré de mécanisme d'authentification entre eux : chaque message SS7 est traité comme légitime du simple fait qu'il circule sur le réseau.
Le problème, c'est que ce « club fermé » des années 1970 s'est considérablement élargi — des centaines d'opérateurs dans le monde, plus les revendeurs, agrégateurs SMS et fournisseurs d'interconnexion qui ont obtenu un accès légitime à SS7 pour des raisons commerciales. Chaque point d'accès supplémentaire est une porte potentielle pour un acteur malveillant qui parvient à louer, compromettre ou détourner un accès SS7 existant.
Ce qu'un accès SS7 permet réellement
La démonstration la plus connue date de 2016 : l'émission américaine 60 Minutes a montré en direct un chercheur allemand (Karsten Nohl, Security Research Labs) intercepter les appels et la localisation d'un téléphone fourni par un élu du Congrès, avec son accord, en utilisant uniquement un accès SS7 légalement obtenu — aucun malware installé sur l'appareil. Depuis, la GSMA (l'association mondiale des opérateurs) documente et actualise ces risques dans sa recommandation FS.11.
Localisation
Interroger le réseau d'un opérateur pour obtenir la position approximative d'un abonné, sans son consentement ni notification.
Interception SMS
Rediriger temporairement les SMS d'un numéro — y compris les codes de vérification à usage unique (OTP) envoyés par une banque ou un service mobile money.
Interception d'appels
Détourner ou mettre sur écoute un appel vocal en manipulant le routage au niveau du réseau de signalisation.
Fraude de facturation
Manipuler les enregistrements de charge pour fausser la facturation entre opérateurs.
Sources : GSMA FS.11 (SS7 and SIGTRAN Network Security), Positive Technologies (recherches publiées sur les vulnérabilités SS7), FCC (rapport 2017 sur les failles de signalisation)
Pourquoi c'est un problème spécifique au mobile money
La quasi-totalité des services mobile money reposent sur le SMS ou l'appel vocal comme second facteur : un code OTP envoyé par SMS pour confirmer un transfert, un appel automatisé pour valider un changement. Un accès SS7 permet d'intercepter ce code sans jamais toucher au téléphone de la victime, sans SIM swap, et souvent sans laisser de trace visible pour l'abonné — contrairement au SIM swap, qui coupe immédiatement le réseau de la victime et peut donc être détecté. C'est précisément ce qui rend cette voie d'attaque plus discrète, et c'est pour ça qu'elle reste pertinente même quand les utilisateurs appliquent tous les bons réflexes contre le SIM swap.
Ce qu'on sait — et ce qu'on ne sait pas — pour l'Afrique de l'Ouest
Honnêtement : il existe très peu de données publiques et documentées sur des incidents SS7 confirmés visant spécifiquement des opérateurs d'Afrique de l'Ouest. Ça ne veut ni dire que la région est protégée, ni qu'elle est particulièrement exposée — ça veut dire que ce type d'intrusion, par nature, laisse peu de traces visibles et fait rarement l'objet d'une divulgation publique, où que ce soit dans le monde. La GSMA elle-même note que l'étendue réelle de l'exploitation SS7 est difficile à mesurer, précisément parce que les victimes ne la détectent généralement pas.
Ce qu'on sait avec certitude : la dépendance de la région au SMS/appel comme second facteur pour le mobile money est, elle, parfaitement documentée et très élevée. C'est cette combinaison — une dépendance connue à un canal vulnérable par conception — qui justifie d'en parler, indépendamment de l'absence de statistiques d'incidents publiés localement.
SunuProbe — exposition SS7/Diameter
Pour les opérateurs et entreprises qui exploitent leur propre infrastructure de signalisation : détectez si vos ports SIGTRAN M3UA (SS7 sur IP), Diameter ou SIP sont exposés, avec une sonde active sur l'échange de capacités Diameter — pas une simple détection de port ouvert.
Sources
GSMA FS.11 (SS7 and SIGTRAN Network Security Guidelines) · 60 Minutes, CBS News (2016, démonstration avec Karsten Nohl / Security Research Labs) · Positive Technologies, recherches publiées sur les vulnérabilités SS7 · FCC, rapport 2017 sur les failles de signalisation télécom. Chiffres et faits externes non publiés par SunuCyberSecurity, sauf mention contraire — voir la section « Ce qu'on sait — et ce qu'on ne sait pas » ci-dessus pour ce qui concerne spécifiquement l'Afrique de l'Ouest.
Mettez ces notions en pratique
Un scan gratuit, en quelques minutes, sans carte bancaire.
Scan gratuit