### Options de matériel SDR

| Matériel | Gamme de fréquences | Bande passante | Gamme de prix | Cas d'utilisation | Lien |
|----------|----------------|-----------|-------------|----------|------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2,100 | Développement professionnel, MIMO 2x2 | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | USRP B-series compact | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1,700 | SDR réseau haute performance | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8,000 | MIMO 2x2 en réseau | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6,000 | Poste de travail / rack haute performance | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15,000 | Dernier MIMO 4x4 haute performance | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25,000+ | Plateforme RFSoC 8x8 MIMO la plus récente | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4,000 | SDR MIMO 2x2 intégré | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | Développement MIMO 2x2 économique | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | Ressources FPGA élevées, MIMO 2x2 | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (Legacy)** | 300 MHz - 3.8 GHz | 40 MHz | $400 | Modèle hérité d'entrée de gamme | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | Développement TX/RX économique | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 MHz | 2.5 MHz | $110 | Fréquences IoT sub-GHz | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | MIMO 2x2 open source | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | Variant compact de LimeSDR | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | Mis à jour avec FPGA ECP5 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | Diverses bandes | Jusqu'à 61.44 MHz | $3,000+ | Émetteur-récepteur PCIe 3x professionnel | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | Plateforme éducative et d'apprentissage | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | Scanner RX seul ultra-économique | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | Le plus récent avec tuner R828D | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | Scanner VHF/UHF haute performance | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | Airspy compact au format dongle | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz, 60-260 MHz | 768 kHz | $169 | Réception HF dédiée | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | Usage général large bande | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | Fonctionnalités professionnelles, double antenne | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | Émetteur-récepteur HF, instrument de laboratoire | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | Variable | $625 | SDR/oscilloscope HF haute résolution | [Red Pitaya](https://redpitaya.com/) |

### Problèmes SDR courants et dépannage

| Problème | Causes possibles |
|-------|----------------|
| Appareil non détecté | Firmware inapproprié, problèmes de connexion USB |
| Mauvaise qualité du signal | Antennes incorrectes, mauvaise configuration de fréquence |
| Échecs de connexion | SIM incorrecte, codes MCC/MNC erronés |
| Problèmes de performance | Limitations de la plateforme virtualisée, firmware SDR inapproprié |

---

## Méthodologies de test et de recherche

### Fuzzing de bande de base moderne (2024-2025)

- **[Configuration de fuzzing de bande de base économique](https://t2.fi/schedule/2024/)** — DefCon 32, Janne Taponen

  Couvre la construction de bancs de fuzzing de bande de base économiques utilisant des SDR, l'utilisation de LLM pour accélérer le développement de parseurs de protocoles, et le test de calculateurs moteur (ECU) automobiles, de terminaux de paiement et d'appareils mobiles.

- **[RANsacked Fuzzing Framework](https://dl.acm.org/doi/10.1145/3658644.3670320)** — Université de Floride / NC State, ACM CCS 2024

  Approche de fuzzing informée par le domaine ciblant les interfaces RAN-Core. A découvert 119 vulnérabilités dans dix implémentations réseau.

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  Framework qui fait le pont entre les tests over-the-air et les tests basés sur l'émulation pour les firmwares de bande de base cellulaire.

### Outils de recherche de vulnérabilités

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Détection automatisée des vulnérabilités de la bande de base 5G
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — Tests de violation de l'intégrité du contexte pour les réseaux centraux LTE
- **[certmitm](https://github.com/juurlink/certmitm)** — Outil de test d'implémentation TLS

---

## Vecteurs d'attaque

### Attaques de brouillage radio

D'après [NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf) :

- **Brouillage intelligent** — Interférence ciblée sur un canal, minutée pour éviter la détection
- **Brouillage brut** — Bruit large bande sur des plages de fréquences
- **Brouillage de l'interface UE** — Empêche la signalisation UE vers eNodeB
- **Brouillage de l'interface eNodeB** — Perturbe les communications de la station de base

### Recherche sur la sécurité 5G

- **[Attaques contre la vie privée sur les protocoles de paging 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Sécurité 5G européenne en conditions réelles](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[Framework de modélisation des menaces 5G](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[Paysage des menaces 5G de l'ENISA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[Framework d'analyse 5GReasoner](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[Brouillage, usurpation et sniffing 5G NR](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[Nouvelle menace pour la vie privée sur les protocoles AKA 3G, 4G et 5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[Amorçage de connexion non sécurisé dans les réseaux cellulaires](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[Protection des protocoles de paging cellulaires 4G et 5G](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[Découverte de chemins cachés dans la 5G : tunneling de protocole](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[Classification des attaques de network slicing 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, juillet 2025

### Recherche sur la sécurité LTE/4G

- **[LTRACK : suivi furtif de téléphones mobiles](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[Détection en temps réel de fausses stations de base 4G](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE : fuzzing de bande de base](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Attaques contre les systèmes d'alerte publique LTE](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[Attaques par occultation de signal](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[Casser LTE au niveau de la couche 2](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[Brouillage, usurpation et sniffing LTE/LTE-A](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[Exploits de protocoles LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[Attaques pratiques contre la vie privée et la disponibilité](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[Évaluation de la sécurité LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[Sécurité LTE désactivée : mauvaise configuration dans les réseaux commerciaux](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[Tous les modules 4G pourraient être piratés](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[Attaques par tempête de paging contre les réseaux 4G/LTE](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[Analyse du plan de contrôle LTE](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[Attaques de bande de base : exploitation à distance des corruptions mémoire](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting : violations de l'intégrité du contexte dans les réseaux centraux LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper)
- **[Nouvelles vulnérabilités dans les protocoles de réseau d'accès cellulaire 4G et 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## Conférences

### ACM CCS 2025

- **[CITesting : tests systématiques des violations de l'intégrité du contexte dans les réseaux centraux LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (Distinguished Paper)

  Nouvelle classe d'attaques de liaison montante contre les réseaux centraux LTE qui fonctionnent via des stations de base légitimes, sans nécessiter de fausse BTS. Les quatre implémentations testées se sont révélées vulnérables, y compris les systèmes commerciaux de Nokia et Amarisoft.

- **[Découverte de chemins cachés dans la 5G : exploitation du tunneling de protocole et du franchissement des frontières réseau](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  Montre comment les attaquants peuvent utiliser le tunneling de protocole pour franchir les frontières du réseau et atteindre des composants 5G isolés.

### IEEE S&P 2025

- **[BaseBridge : faire le pont entre les tests over-the-air et par émulation pour les firmwares de bande de base cellulaires](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  Nouveau framework de test de sécurité des firmwares de bande de base cellulaires combinant les approches d'émulation et de tests OTA.

### Black Hat USA 2024

- **[Vulnérabilités de la bande de base 5G — Université d'État de Pennsylvanie](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  Des chercheurs ont divulgué 12 vulnérabilités dans les bandes de base 5G de Samsung, MediaTek et Qualcomm, affectant des appareils de Google, OPPO, OnePlus, Motorola et Samsung. La publication est accompagnée de l'outil 5GBaseChecker.

### DefCon 32 (2024)

- **[Économiser sur la guerre des réseaux mobiles : fuzzing de bande de base économique](https://t2.fi/schedule/2024/)** — Janne Taponen

  Rendre le fuzzing de bande de base accessible avec du matériel SDR abordable. Couvre le développement de parseurs de protocoles assisté par LLM et la découverte de vulnérabilités dans les calculateurs moteur (ECU) automobiles, les terminaux de paiement et les modems cellulaires.

### Black Hat USA 2022

- **[Attaques par une nouvelle porte d'entrée dans les réseaux 4G et 5G](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[Exploit de bande de base over-the-air : RCE 5G](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [Livre blanc](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[Détection en temps réel de fausses stations de base 4G](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### Ressources de conférence supplémentaires

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[Phreaking VoLTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[Exploitation RF : piratage IoT/OT avec SDR](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[Bye-bye les IMSI catchers : améliorations de la sécurité en 5G](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[Attaques par canaux auxiliaires dans les réseaux 4G et 5G](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[Usage détourné des codes USSD dans les réseaux cellulaires](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013, Ravi Borgaonkar
- **[Piratage des systèmes d'alerte publique LTE](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## Articles de recherche

### 2025

- **[CITesting : tests systématiques des violations de l'intégrité du contexte dans les réseaux centraux LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper Award)

  L'outil CITesting de KAIST exécute des milliers de cas de test contre les implémentations de cœur de réseau LTE, dépassant de loin la couverture de 31 cas des outils précédents (LTEFuzz). Les quatre implémentations testées contenaient des vulnérabilités CIV.

- **[Découverte de chemins cachés dans la 5G : tunneling de protocole et franchissement des frontières réseau](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[Network slicing 5G : défis de sécurité, vecteurs d'attaque et approches d'atténuation](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, juillet 2025

- **[Starshields pour iOS : naviguer dans le cosmos de la sécurité des communications par satellite](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  Première analyse de sécurité complète des fonctions de communication par satellite d'Apple. Les chercheurs ont fait de la rétro-ingénierie sur le protocole propriétaire, démontré des contournements de restrictions et construit un banc d'essai de simulation couvrant SOS d'urgence, Find My, l'assistance routière et iMessage par卫星.

### 2024

- **[RANsacked : une approche informée par le domaine pour fuzzer les interfaces RAN-Core LTE et 5G](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  119 vulnérabilités, 97 CVE, dans dix implémentations. Chacune d'elles permet de perturber les communications cellulaires à l'échelle d'une ville.

- **[Étude sur les menaces à la sécurité de la couche physique 5G et les contre-mesures](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  Revue complète de la surface d'attaque de la couche PHY couvrant l'écoute clandestine, le brouillage, l'usurpation, la contamination des pilotes et les frameworks de recherche basés sur SDR.

- **[Publication de l'outil 5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Université d'État de Pennsylvanie

  Outil open source pour détecter les vulnérabilités dans les implémentations de bande de base 5G. Utilisé pour trouver 12 bugs critiques dans les chipsets Samsung, MediaTek et Qualcomm.

### 2019-2023

- **[Attaques contre la vie privée sur les protocoles de paging 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Nouvelles vulnérabilités dans les protocoles de réseau d'accès cellulaire 4G et 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  Trois nouvelles classes d'attaques exploitant des informations de capacité de l'appareil non protégées : identification, enchères à la baisse et épuisement de la batterie.

- **[Nouvelle menace pour la vie privée sur les protocoles AKA 3G, 4G et à venir 5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE : fuzzing assaini de bande de base par émulation](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Sécurité 5G européenne en conditions réelles](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## Équipement et matériel

### Équipement de recherche utilisé dans « Over The Air Baseband Exploit »

| Composant | Objectif | Lien |
|-----------|---------|------|
| Ettus USRP B210 | Radio logicielle (SDR) | [Page produit](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | Logiciel de station de base 4G/5G | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | Réseau central 5G | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | Programmation SIM | [Page du projet](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | Outil d'analyse SIM | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | Test VoLTE | [Play Store](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | Cœur conteneurisé | [Tutoriel](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## Détection et défense

### Protection contre les Stingrays et les IMSI catchers

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO Lab, 2024

  Application iOS qui détecte les stations de base malveillantes en analysant les paquets de bande de base en temps réel. S'intègre à la base de données Apple Cell Location pour la détection d'anomalies. [Site web](https://cellguard.seemoo.tu-darmstadt.de/) — [Bêta TestFlight](https://testflight.apple.com/join/HrsaoHM3)

### Détection et recherche sur les IMSI catchers

- **[SeaGlass : détection d'IMSI catchers à l'échelle de la ville](https://seaglass.cs.washington.edu/)** — UW
- **[Article de recherche SeaGlass](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[Évaluation des détecteurs d'IMSI catchers](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — Oxford
- **[Détecteur d'IMSI catcher (Android)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### Avis de sécurité

- **[Alerte CERT : vulnérabilités d'implémentation VoLTE](https://www.kb.cert.org/vuls/id/943167/)**

---

## Sécurité IoT cellulaire et NB-IoT

- **[Framework d'analyse de sécurité NB-IoT](https://arxiv.org/search/?query=NB-IoT+security)** — Recherche sur la sécurité de l'IoT à bande étroite
- **[Vecteurs d'attaque Cat-M1/LTE-M](https://www.gsma.com/iot/mobile-iot-security/)** — Directives de sécurité IoT GSMA
- **[Surveillance des vulnérabilités des réseaux centraux 5G avec eBPF](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## Intégration satellite-cellulaire

- **[Starshields pour iOS : sécurité des communications par satellite](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[Sécurité des réseaux non terrestres (NTN) 3GPP](https://www.3gpp.org/specifications/specification-numbering)** — Spécifications officielles d'intégration satellite 5G
- **[Vulnérabilités cellulaires des satellites LEO](https://arxiv.org/search/?query=satellite+cellular+security)** — Recherche sur la sécurité en orbite terrestre basse

---

## Sécurité des réseaux 5G privés

- **[Recherche sur la sécurité O-RAN](https://www.o-ran.org/specifications)** — Spécifications de sécurité Open RAN
- **[Guide de test d'intrusion 5G privée](https://www.nist.gov/cybersecurity)** — Test de réseaux privés d'entreprise
- **[Évaluation de la sécurité 5G de campus](https://csrc.nist.gov/)** — Recommandations de sécurité 5G privée NIST

---

## Network slicing et sécurité de périphérie- **[Recherche sur les attaques de tranches de réseau 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, juillet 2025
- **[Vulnérabilités du Multi-Access Edge Computing (MEC)](https://www.etsi.org/technologies/multi-access-edge-computing)** — spécifications de sécurité ETSI MEC
- **[Attaques contre la virtualisation des fonctions réseau (NFV)](https://www.etsi.org/technologies/nfv)** — sécurité des fonctions réseau virtuelles

---

## Cellulaire automobile et industriel

- **[Recherche sur la sécurité V2X](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — communications véhicule-à-tout
- **[Vecteurs d'attaque Cellular-V2X](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — sécurité cellulaire automobile
- **[Évaluation de la sécurité des BMW à l'aide d'OpenBTS](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## Forensique et investigation

- **[XRY Mobile Forensics](https://msab.com/products/xry/)** — plateforme commerciale de forensique cellulaire
- **[Cellebrite UFED](https://cellebrite.com/)** — outils d'extraction de données des appareils mobiles
- **[Lignes directrices du NIST pour la forensique mobile](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## Divulgation des vulnérabilités

- **[Bulletins de sécurité Android](https://source.android.com/docs/security/bulletin)** — correctifs Android/bande de base réguliers
- **[Bulletins de sécurité Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)** — mises à jour de sécurité Snapdragon
- **[Sécurité mobile Samsung](https://security.samsungmobile.com/)** — programme de recherche en sécurité Galaxy
- **[Recherche en sécurité Apple](https://security.apple.com/)** — programme de sécurité iOS/bande de base

---

## Sécurité SIM

- **[Rooter les cartes SIM](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013, Karsten Nohl
- **[Étude de cas d'un piratage par portabilité SIM](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[Cloner des cartes SIM 3G/4G avec un PC et un oscilloscope](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 et infrastructure télécom

### Recherche sur les attaques SS7

- **[Contourner les recommandations SS7 de la GSMA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Kirill Puzankov
- **[Attaquer les réseaux SS7](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7 : Localiser. Suivre. Manipuler.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014, Tobias Engel ; démonstration en direct du suivi des abonnés entre réseaux
- **[Carte SS7](https://ss7map.p1sec.com/)** — P1 Security ; carte de l'exposition SS7 des opérateurs mondiaux
- **[Exposition aux vulnérabilités Diameter](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07 ; recommandations officielles de sécurité Diameter pour l'itinérance 4G
- **[Sécurité SS7 GSMA FS.11](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — exigences de sécurité de base du réseau SS7 de la GSMA

### Outils de test SS7/Diameter

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — cadre de test modulaire pour SS7, Diameter, GTP et SIP ; couvre le suivi de localisation, l'interception d'appels/SMS et les scénarios de déni de service
- **[ss7map](https://ss7map.p1sec.com/)** — cartographe automatisé de la topologie et de l'exposition des réseaux SS7
- **[SCTP scanner](https://github.com/adagilabs/sctp_scanner)** — découvre les points de terminaison SS7 basés sur SCTP sur les réseaux IP

---

## Technologies de surveillance

### Stingray / Capteurs IMSI

- **[Surveillance Stingray du DHS](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Analyse du coût d'un Stingray](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[Informations de la NYCLU sur les Stingray](https://www.nyclu.org/en/stingrays)**
- **[EFF : simulateurs de stations de base / capteurs IMSI](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[Capteur IMSI WiFi](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## CVE et mises à jour récentes

- **[Recherche de CVE NVD](https://nvd.nist.gov/vuln/search)** — rechercher les CVE liés au cellulaire
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — recherche permanente en sécurité mobile
- **[Bulletins de sécurité Samsung](https://security.samsungmobile.com/securityUpdate.smc)** — mises à jour régulières de la bande de base
- **[Recherche sur SIMjacker](https://simjacker.com/)** — évolution des attaques basées sur la SIM

---

## Recherche internationale

- **[Rapports ENISA sur la 5G](https://www.enisa.europa.eu/)** — évaluations de la sécurité 5G de l'UE
- **[KAIST SysSec Lab](https://syssec.kaist.ac.kr/)** — groupe de recherche de premier plan en sécurité cellulaire (CITesting, LTEFuzz, LTESniffer)
- **[Recommandations japonaises pour la sécurité 5G](https://www.nisc.go.jp/eng/)** — stratégie nationale de cybersécurité du Japon

---

## Formation et enseignement

- **[SANS Mobile Security](https://www.sans.org/)** — cours professionnels de sécurité mobile
- **[Offensive Security Mobile Testing](https://www.offensive-security.com/)** — tests d'intrusion mobiles avancés
- **[Configuration d'un laboratoire OpenAirInterface](https://github.com/OpenAirInterface/openairinterface5g)** — environnement de laboratoire 5G open source
- **[Cours universitaires GNU Radio / SDR](https://www.gnuradio.org/)** — matériel pédagogique SDR

---

## Recherche spécifique aux fournisseurs

- **[Recherche en sécurité Ericsson](https://www.ericsson.com/en/security)**
- **[Sécurité Nokia Bell Labs](https://www.bell-labs.com/)**
- **[Bulletins de sécurité Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)**
- **[Sécurité des produits MediaTek](https://www.mediatek.com/)**

---

## Sécurité de l'itinérance et de l'interconnexion

- **[Recherche sur la sécurité GRX/IPX](https://www.gsma.com/newsroom/)** — sécurité de l'itinérance GSMA
- **[Sécurité du protocole Diameter](https://tools.ietf.org/html/rfc6733)** — sécurité de la signalisation 4G/5G
- **[Sécurité IPX GSMA FS.19](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — exigences de sécurité pour les fournisseurs IPX traitant le trafic d'itinérance
- **[Attaques en itinérance via Diameter](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — analyse de P1 Security sur la surface d'attaque de l'itinérance basée sur Diameter
- **[Vulnérabilités GTP dans l'itinérance 4G/5G](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — surface d'attaque GTP-C et GTP-U à l'interface d'itinérance
- **[Recherche AdaptiveMobile sur les pare-feu SS7](https://www.adaptivemobile.com/resources)** — techniques de contournement des pare-feu SS7/Diameter de niveau opérateur

---

## Ressources

### Outils de développement et d'analyse

- **[Communauté RTL-SDR](https://www.rtl-sdr.com/)** — ressources et tutoriels SDR
- **[Base de données MCC-MNC](http://www.mcc-mnc.com/)** — référence des codes pays/réseau mobiles
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — outils de test de sécurité RF
- **[cellularsecurity.org](https://cellularsecurity.org/)** — ressource communautaire pour la recherche en sécurité cellulaire

### Collections de recherche

- **[Documentation sur la sécurité RF](https://rmusser.net/docs/Wireless.html#cn)**
- **[Articles de la conférence USENIX Security](https://www.usenix.org/conferences)** — actes de conférences sur la sécurité
- **[ACM Digital Library](https://dl.acm.org/)** — articles de recherche ACM
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — base de données de recherche IEEE

### Aspects juridiques et réglementaires

- **[Règles d'autorisation d'équipement de la FCC](https://www.fcc.gov/general/equipment-authorization-procedures)** — réglementation américaine des équipements cellulaires
- **[Orientations de sécurité 5G de la CISA](https://www.cisa.gov/)** — orientations américaines sur les infrastructures critiques
- **[Cybersécurité 5G du NIST](https://www.nist.gov/cybersecurity)** — cadres de sécurité cellulaire du NIST

### Lectures complémentaires

- **[Analyser la liaison descendante GSM avec un USRP](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[Analyse de la Microcell AT&T](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[Reconnaissance LTE — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[Guide de sécurité LTE — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[Piratage LTE : éléments du réseau cœur](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## Communauté

### Listes de diffusion et forums

- **[Listes de diffusion Osmocom](https://lists.osmocom.org/mailman/listinfo)** — listes actives de développeurs et d'utilisateurs pour les sujets OpenBTS, OsmocomBB, srsRAN
- **[Discussions srsRAN](https://github.com/srsran/srsRAN_Project/discussions)** — GitHub Discussions pour le projet srsRAN
- **[Forum OpenAirInterface](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — suivi des problèmes OAI et support communautaire
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — communauté SDR active couvrant le scan et l'analyse cellulaires
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — communauté de cartographie et d'analyse des antennes-relais

### IRC et chat

- **[IRC Osmocom](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — #osmocom sur libera.chat ; support en temps réel pour les outils Osmocom
- **[DEF CON RF Village](https://rfvillage.org/)** — volet communautaire annuel de hacking RF au DEF CON

### Conférences à suivre

- **[DEF CON](https://defcon.org/)** — RF Village, Wireless Village et présentations cellulaires du programme principal
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — présentations régulières de recherche sur le cellulaire/la bande de base
- **[WiSec](https://wisec.acm.org/)** — conférence ACM sur la sécurité et la vie privée dans les réseaux sans fil et mobiles
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — tribune académique de premier plan pour les articles sur la sécurité cellulaire
- **[HITB](https://conference.hitb.org/)** — présentations régulières sur la sécurité des télécoms

---

## Contribuer

Forkez le dépôt, ajoutez des ressources avec leurs descriptions, vérifiez que les liens sont actifs, puis soumettez une pull request en précisant le contexte de l'ajout.

## Avis juridique

Ce dépôt est réservé à des fins éducatives et de recherche. Les utilisateurs sont responsables du respect de toutes les lois et réglementations applicables. Les mainteneurs n'approuvent ni n'encouragent les activités illégales.

---

**Dernière mise à jour :** mars 2026
**Mainteneur :** [@W00t3k](https://github.com/W00t3k)

*Liens cassés ou nouvelles ressources ? Ouvrez une issue ou soumettez une PR.*