![[podcast] L’Intelligence artificielle : utopie dystopique](https://www.radiofrance.fr/pikapi/images/c3fa27d4-1615-4438-8ac0-faa742fa8c39/200x200?webp=false)
Des pirates russes s’infiltrent dans Signal par un QR Code
Parmi les applications de messagerie sécurisée, Signal fait partie des plus prisées par les personnes voulant discuter d’éléments sensibles, et donc entre autres par les militaires, agents et autres responsables ukrainiens par exemple. Malheureusement, toute sécurisée qu’elle soit, l’app ne peut rien face à la faille se situant entre la chaise et le clavier : l’une des façons les plus simples d’accéder à un système protégé reste en passant par le « social engineering ». C’est ainsi que, selon une information du Google Threat Intelligence Group relayée par Bloomberg, des pirates russes se sont rendus compte qu’ils pouvaient accéder facilement à la messagerie protégée d’un opposant en lui envoyant un QR Code, maquillé le plus souvent alerte de sécurité, en invitation de groupe ou même en accès à des apps militaires. L’astuce consiste à envoyer un QR Code qui liera automatiquement le téléphone ciblé à celui du pirate. Une fois fait, la canaille pourra lire à loisir tout ce qui passe pa...
Parmi les applications de messagerie sécurisée, Signal fait partie des plus prisées par les personnes voulant discuter d’éléments sensibles, et donc entre autres par les militaires, agents et autres responsables ukrainiens par exemple.
Malheureusement, toute sécurisée qu’elle soit, l’app ne peut rien face à la faille se situant entre la chaise et le clavier : l’une des façons les plus simples d’accéder à un système protégé reste en passant par le « social engineering ». C’est ainsi que, selon une information du Google Threat Intelligence Group relayée par Bloomberg, des pirates russes se sont rendus compte qu’ils pouvaient accéder facilement à la messagerie protégée d’un opposant en lui envoyant un QR Code, maquillé le plus souvent alerte de sécurité, en invitation de groupe ou même en accès à des apps militaires.
L’astuce consiste à envoyer un QR Code qui liera automatiquement le téléphone ciblé à celui du pirate. Une fois fait, la canaille pourra lire à loisir tout ce qui passe pa...
