L’application de messagerie crypt\u00e9e Signal s’est oppos\u00e9e aux “rapports viraux” faisant \u00e9tat d’une pr\u00e9tendue faille Zero Day dans son logiciel, d\u00e9clarant n’avoir trouv\u00e9 aucune preuve \u00e0 l’appui de cette affirmation.<\/p>\n
“Apr\u00e8s une enqu\u00eate approfondie, *nous n’avons aucune preuve sugg\u00e9rant que cette vuln\u00e9rabilit\u00e9 est r\u00e9elle* et aucune information suppl\u00e9mentaire n’a \u00e9t\u00e9 partag\u00e9e via nos canaux de signalement officiels”, indique-t-il. dit<\/a> dans une s\u00e9rie de messages post\u00e9s sur X (anciennement Twitter).<\/p>\n Signal a d\u00e9clar\u00e9 avoir \u00e9galement v\u00e9rifi\u00e9 aupr\u00e8s du gouvernement am\u00e9ricain et n’avoir trouv\u00e9 aucune information sugg\u00e9rant “qu’il s’agissait d’une affirmation valable”. Il exhorte \u00e9galement ceux qui disposent d’informations l\u00e9gitimes \u00e0 envoyer des rapports \u00e0 security@signal.[.]org.<\/p>\n Le d\u00e9veloppement intervient alors que rapports<\/a> diffus\u00e9<\/a> au dessus de fin de semaine<\/a> \u00e0 propos d’une vuln\u00e9rabilit\u00e9 Zero Day dans Signal qui pourrait \u00eatre exploit\u00e9e pour obtenir un acc\u00e8s complet \u00e0 un appareil mobile cibl\u00e9.<\/p>\n Par mesure de s\u00e9curit\u00e9, il est conseill\u00e9 d’\u00e9teindre aper\u00e7us des liens<\/a> dans l’application. La fonctionnalit\u00e9 peut \u00eatre d\u00e9sactiv\u00e9e en acc\u00e9dant \u00e0 Param\u00e8tres du signal > Chats > G\u00e9n\u00e9rer des aper\u00e7us de lien.<\/p>\n La divulgation arrive \u00e9galement sous le nom de TechCrunch r\u00e9v\u00e9l\u00e9<\/a> que les zero-days pour infiltrer des applications de messagerie comme WhatsApp sont vendus entre 1,7 et 8 millions de dollars.<\/p>\n Les failles Zero Day dans iMessage, Signal et WhatsApp sont lucratives pour les acteurs de la menace \u00e9tatique, car elles peuvent \u00eatre utilis\u00e9es comme points d’entr\u00e9e pour ex\u00e9cuter du code \u00e0 distance sur des appareils mobiles et surveiller furtivement des cibles d’int\u00e9r\u00eat au moyen d’un simple clic de z\u00e9ro. -cliquez sur les cha\u00eenes d’exploitation.<\/p>\n Un r\u00e9cent rapport d’Amnesty International trouv\u00e9<\/a> que Spyware<\/a> attaques<\/a> ont \u00e9t\u00e9 tent\u00e9es contre des journalistes, des hommes politiques et des universitaires dans l’Union europ\u00e9enne, aux \u00c9tats-Unis et en Asie dans le but ultime de d\u00e9ployer Predator, d\u00e9velopp\u00e9 par un consortium connu sous le nom d’alliance Intellexa.<\/p>\n \u00ab Entre f\u00e9vrier et juin 2023, les plateformes de r\u00e9seaux sociaux X (anciennement Twitter) et Facebook ont \u200b\u200b\u00e9t\u00e9 utilis\u00e9es pour cibler publiquement au moins 50 comptes appartenant \u00e0 27 personnes et 23 institutions \u00bb, a d\u00e9clar\u00e9 Amnesty International. dit<\/a>le reliant \u00e0 un client ayant des connexions avec le Vietnam.<\/p>\n Au c\u0153ur de la propagation des infections figurait un compte anonyme sur X, un identifiant d\u00e9sormais supprim\u00e9 nomm\u00e9 @Joseph_Gordon16, qui tentait d’attirer les cibles en cliquant sur des liens permettant d’installer le logiciel malveillant Predator. Le Citizen Lab traque l’acteur mena\u00e7ant sous le nom R\u00c9PONSE<\/a>.<\/p>\n “Les infections par les logiciels espions Predator sont g\u00e9r\u00e9es via un syst\u00e8me Web qu’Intellexa appelle la “Cyber \u200b\u200bOperation Platform””, selon l’organisation non gouvernementale internationale. dit<\/a> dans une plong\u00e9e technique approfondie du framework Predator.<\/p>\n “Les op\u00e9rateurs de logiciels espions peuvent \u00e9galement utiliser cette interface pour lancer des tentatives d’attaque contre un t\u00e9l\u00e9phone cible et, en cas de succ\u00e8s, pour r\u00e9cup\u00e9rer et acc\u00e9der \u00e0 des informations sensibles, notamment des photos, des donn\u00e9es de localisation, des messages de discussion et des enregistrements de microphone de l’appareil infect\u00e9.”<\/p>\n Certains des autres produits propos\u00e9s par Intellexa comprennent Mars, un syst\u00e8me d’injection r\u00e9seau install\u00e9 chez les FAI des op\u00e9rateurs mobiles qui redirige silencieusement toute requ\u00eate HTTP non crypt\u00e9e d’un smartphone vers un serveur d’infection Predator, et Jupiter, un module compl\u00e9mentaire pour Mars qui permet l’injection dans des fichiers crypt\u00e9s. Trafic HTTPS, mais ne fonctionne qu’avec les sites Web nationaux h\u00e9berg\u00e9s par un FAI local.<\/p>\n Un r\u00e9cent rapport de Haaretz d\u00e9taille \u00e9galement comment les fournisseurs de services de surveillance commerciale cherchent \u00e0 transformer l\u2019\u00e9cosyst\u00e8me de la publicit\u00e9 num\u00e9rique en arme pour cibler et infecter les appareils mobiles du monde entier \u00e0 l\u2019aide des r\u00e9seaux publicitaires.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Signal-demystifie-les-rapports-de-vulnerabilite-Zero-Day-et-ne-trouve.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n