L’application de messagerie instantan\u00e9e populaire WhatsApp a annonc\u00e9 jeudi une nouvelle fonctionnalit\u00e9 de v\u00e9rification de compte qui garantit que les logiciels malveillants ex\u00e9cut\u00e9s sur l’appareil mobile d’un utilisateur n’affectent pas son compte.<\/p>\n
“Les logiciels malveillants des appareils mobiles sont aujourd’hui l’une des plus grandes menaces pour la vie priv\u00e9e et la s\u00e9curit\u00e9 des personnes, car ils peuvent profiter de votre t\u00e9l\u00e9phone sans votre permission et utiliser votre WhatsApp pour envoyer des messages ind\u00e9sirables”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 appartenant \u00e0 Meta. a dit<\/a> dans une annonce.<\/p>\n Appel\u00e9 V\u00e9rification de l’appareil<\/a>la mesure de s\u00e9curit\u00e9 est con\u00e7ue pour aider \u00e0 pr\u00e9venir les attaques de prise de contr\u00f4le de compte (ATO) en bloquant la connexion de l’auteur de la menace et en permettant \u00e0 la cible d’utiliser l’application sans aucune interruption.<\/p>\n En d’autres termes, l’objectif est de dissuader les attaquants d’utiliser des logiciels malveillants pour voler les cl\u00e9s d’authentification et d\u00e9tourner les comptes des victimes, puis de se faire passer pour eux pour distribuer des spams et des liens de phishing.<\/p>\n Ceci, \u00e0 son tour, est r\u00e9alis\u00e9 en introduisant un jeton de s\u00e9curit\u00e9 qui est stock\u00e9 localement sur l’appareil, un nonce cryptographique pour identifier si un client WhatsApp contacte le serveur pour r\u00e9cup\u00e9rer les messages entrants, et un d\u00e9fi d’authentification qui agit comme un “ping invisible”. ” du serveur \u00e0 l’appareil d’un utilisateur.<\/p>\n Le client doit envoyer le jeton de s\u00e9curit\u00e9 chaque fois qu’il se connecte au serveur. Le jeton de s\u00e9curit\u00e9, quant \u00e0 lui, est mis \u00e0 jour chaque fois qu’il r\u00e9cup\u00e8re un message hors ligne sur le serveur.<\/p>\n Un d\u00e9fi d’authentification est consid\u00e9r\u00e9 comme un \u00e9chec lorsque le client r\u00e9pond au d\u00e9fi \u00e0 partir d’un appareil diff\u00e9rent, indiquant une connexion anormale provenant d’un attaquant. Cela provoque le blocage de la connexion.<\/p>\n S’il n’y a pas de r\u00e9ponse du client, le processus est r\u00e9essay\u00e9 “quelques fois de plus”, apr\u00e8s quoi la connexion sera bloqu\u00e9e si le client ne r\u00e9pond toujours pas.<\/p>\n WhatsApp a d\u00e9clar\u00e9 que la v\u00e9rification des appareils a \u00e9t\u00e9 d\u00e9ploy\u00e9e pour tous les utilisateurs d’Android et qu’elle est en cours de d\u00e9ploiement pour les utilisateurs d’iOS.<\/p>\n Cette fonctionnalit\u00e9 fait partie d’un ensemble plus large de nouvelles am\u00e9liorations con\u00e7ues pour authentifier et v\u00e9rifier l’identit\u00e9 des utilisateurs, notamment l’affichage d’alertes en cas de tentative de migration d’un compte WhatsApp d’un appareil \u00e0 un autre.<\/p>\n \u00c9galement lanc\u00e9 par WhatsApp est un “Transparence des cl\u00e9s<\/a>” pour confirmer automatiquement si les chats sont crypt\u00e9s de bout en bout sans n\u00e9cessiter d’actions suppl\u00e9mentaires de la part de l’utilisateur.<\/p>\n Pour ce faire, il impl\u00e9mente un nouveau r\u00e9pertoire de cl\u00e9s auditables (AKD<\/a>) bas\u00e9 sur des protocoles existants tels que CONIKS<\/a> et SEMBLABLE<\/a> pour aider les utilisateurs \u00e0 v\u00e9rifier la s\u00e9curit\u00e9 de leur conversation.<\/p>\n “L’AKD permettra aux clients WhatsApp de valider automatiquement l’authenticit\u00e9 de la cl\u00e9 de chiffrement d’un utilisateur et permettra \u00e0 quiconque de v\u00e9rifier les preuves d’audit de l’exactitude du r\u00e9pertoire”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n V\u00e9rification n\u00e9cessite actuellement<\/a> les utilisateurs d’un chat de comparer manuellement le code de s\u00e9curit\u00e9 (qui existe sous la forme d’un code QR et d’un num\u00e9ro \u00e0 60 chiffres) en l’envoyant au participant \u00e0 l’autre bout du fil par SMS ou par e-mail, ou encore en scannant le code QR si les parties sont physiquement c\u00f4te \u00e0 c\u00f4te.<\/p>\n Le code de s\u00e9curit\u00e9 n’est rien d’autre qu’un hachage unique de la paire de cl\u00e9s publique\/priv\u00e9e g\u00e9n\u00e9r\u00e9e pour faciliter la messagerie crypt\u00e9e de bout en bout. \u00c7a peut changement<\/a> lorsque les utilisateurs changent d’appareil ou r\u00e9installent WhatsApp.<\/p>\n Key Transparency rationalise le processus de v\u00e9rification en utilisant un flux automatis\u00e9 qui conserve un enregistrement des modifications de cl\u00e9 publique dans un r\u00e9pertoire, permettant ainsi \u00e0 un client de v\u00e9rifier par rapport \u00e0 celui-ci.<\/p>\n WhatsApp a l’intention de mettre cette fonctionnalit\u00e9 en ligne dans les mois \u00e0 venir, bien qu’il h\u00e9berge et exploite d\u00e9j\u00e0 un r\u00e9pertoire de cl\u00e9s auditables de tous ses utilisateurs. “Il s’agit d’un m\u00e9canisme important qui permet aux utilisateurs soucieux de la s\u00e9curit\u00e9 de v\u00e9rifier rapidement une conversation personnelle crypt\u00e9e de bout en bout”, a ajout\u00e9 la soci\u00e9t\u00e9.<\/p>\n <\/p>\n