Fuites sur WhatsApp : les risques cachés des intégrations d'IA et des appareils
La fuite de messages WhatsApp liés à un conseiller du Premier ministre met en lumière les risques des intégrations d'IA et de la sécurité des appareils.
La récente fuite de correspondances WhatsApp attribuées au conseiller du Premier ministre Jonatan Urich a relancé les inquiétudes concernant la sécurité numérique, mettant en lumière la manière dont les intégrations tierces peuvent contourner le chiffrement de bout en bout. Des rapports ont indiqué que des journaux de discussion sont apparus sur des sites pirates et des réseaux sociaux, suivis de fichiers Excel contenant des conversations.
La vulnérabilité derrière la commodité
Ces fuites découleraient d'un incident où Urich aurait développé un outil de veille médiatique alimenté par l'intelligence artificielle. Bien que le code source du logiciel ait été imprudemment laissé exposé en ligne avec des clés d'accès, les experts soulignent que le chiffrement de WhatsApp n'a jamais été brisé. Moshe Levy, cofondateur et CTO chez LevinityCyber, explique que le chiffrement protège les messages en transit, mais pas une fois qu'ils atteignent un point de terminaison autorisé ou un service automatisé.
Les risques du code généré par IA
Shai Nahum, PDG de CYGHT, avertit que le développement rapide à l'aide d'outils d'intelligence artificielle introduit souvent des failles de sécurité. Lorsque le code est généré à la hâte, les clés d'accès et les mots de passe peuvent être mal stockés ou téléchargés par inadvertance dans des répertoires publics. Des recherches menées par Imperva soulignent également des problèmes systémiques liés à la gestion des jetons et à l'authentification des API.
Meilleures pratiques pour la protection des comptes
Les experts en cybersécurité soulignent trois vecteurs principaux de compromission des comptes : les appareils liés négligés, les codes de vérification divulgués et les liens de phishing. Pour atténuer ces risques, il est conseillé de vérifier régulièrement les appareils liés dans les paramètres de WhatsApp, d'éviter de connecter des comptes personnels à des services non vérifiés et d'activer l'authentification à deux facteurs.
