Home Tags Posts tagged with "Protection des données"
Tag:

Protection des données

Technologie et science

Les premiers utilisateurs bêta peuvent tester les chats tiers dans WhatsApp

by Thomas Caron
written by Thomas Caron

WhatsApp s’apprête à ouvrir ses portes à d’autres applications de messagerie, une exigence imposée par la nouvelle loi européenne sur les marchés numériques (DMA). Les premières versions bêta de cette fonctionnalité, baptisée « chats tiers », sont désormais disponibles pour un nombre limité d’utilisateurs sur Android et iOS.

L’objectif est de permettre aux utilisateurs de communiquer facilement avec des personnes utilisant différentes plateformes de messagerie, sans avoir à jongler entre plusieurs applications. À terme, cette interopérabilité devrait offrir une expérience de chat plus fluide et unifiée.

Pour l’instant, la fonction est limitée aux conversations individuelles et ne prend en charge que l’échange de messages texte, d’images, de messages vocaux, de vidéos et de fichiers. Les fonctionnalités telles que les mises à jour de statut, les autocollants et les messages éphémères ne seront pas disponibles sur ces chats interopérables. Les appels vocaux et les discussions de groupe seront intégrés ultérieurement.

Les premiers testeurs ont accès à un seul partenaire de messagerie : l’application BirdyChat. WhatsApp exige que les fournisseurs d’applications de messagerie intéressés par l’intégration signent un accord et respectent certaines conditions. Cependant, certains concurrents, comme Signal et Threema, ont déjà refusé de collaborer, invoquant des préoccupations liées à la protection des données.

WhatsApp précise qu’elle collectera certaines métadonnées sur les utilisateurs des applications tierces, notamment l’adresse IP, la date de dernière connexion et la durée d’utilisation du service. Le contenu des conversations, en revanche, ne sera pas accessible à WhatsApp.

La fonctionnalité « chats tiers » sera déployée progressivement et proposée aux utilisateurs via une bannière dans les paramètres de l’application, dans la section « Compte > Discussions tierces ». La date de lancement pour l’ensemble des utilisateurs et la liste des applications compatibles n’ont pas encore été annoncées.

Cette initiative s’inscrit dans le cadre de la réglementation européenne visant à accroître l’interopérabilité entre les services de messagerie, tout en garantissant un niveau élevé de protection des données et de sécurité.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Applications Messenger : réglementation versus chiffrement

by Thomas Caron
written by Thomas Caron

Les applications de messagerie instantanée sont au cœur d’une bataille mondiale entre la protection de la vie privée des utilisateurs et les exigences croissantes des forces de l’ordre. De nouvelles réglementations en Europe et au Royaume-Uni mettent à l’épreuve le chiffrement de bout en bout, tandis que les géants de la technologie défendent leurs standards de sécurité.

L’industrie de la messagerie est confrontée à un tournant décisif. Les gouvernements multiplient les lois visant à encadrer les plateformes numériques, les plaçant face à un dilemme complexe : garantir la confidentialité des échanges ou faciliter l’accès aux données pour les enquêtes judiciaires. Cette tension s’est exacerbée cette semaine avec des développements notables en Europe et aux États-Unis.

Le Royaume-Uni et l’Union européenne durcissent leur position. Le 22 octobre, l’autorité britannique de la concurrence (CMA) a désigné Apple et Google comme des acteurs disposant d’un « statut de marché stratégique » en vertu de la nouvelle loi sur les marchés numériques. Cette décision ouvre la voie à des interventions ciblées, susceptibles d’affecter la distribution et l’intégration des applications de messagerie.

Parallèlement, la mise en œuvre de la loi britannique sur la sécurité en ligne se poursuit. Les plateformes doivent activement lutter contre les contenus illégaux et préjudiciables. Le délai pour la mise en place de systèmes de vérification de l’âge est déjà dépassé, depuis juillet dernier.

Dans l’Union européenne, la loi sur les services numériques (DSA) et la loi sur les marchés numériques (DMA) sont désormais pleinement applicables. La Commission européenne a déjà sanctionné Meta et TikTok pour manque de transparence concernant l’utilisation des données personnelles. Le message est clair : le non-respect de ces règles peut entraîner des amendes pouvant atteindre jusqu’à 6 % du chiffre d’affaires mondial des entreprises concernées.

Le débat sur le chiffrement de bout en bout s’intensifie. Cette technologie, qui garantit que seuls l’expéditeur et le destinataire peuvent lire les messages, divise les opinions. Si les défenseurs de la vie privée et les entreprises technologiques la considèrent comme essentielle pour lutter contre la cybercriminalité, les gouvernements la perçoivent comme un obstacle à l’application de la loi.

L’UE envisage d’analyser les messages chiffrés à la recherche de contenus illégaux grâce à son règlement « Chat Control ». Un vote final est prévu pour la fin de l’année 2025 ou le début de l’année 2026. En mars dernier, une tentative de la France de donner aux services de renseignement un accès aux communications chiffrées a échoué, face à l’opposition des parlementaires.

Meta et Apple ont clairement affiché leur opposition à toute mesure affaiblissant le chiffrement. Les deux entreprises ont affirmé qu’elles préféreraient bloquer WhatsApp et iMessage au Royaume-Uni plutôt que de compromettre leurs standards de sécurité.

Au-delà de la réglementation, les plateformes de messagerie sont également confrontées à des questions d’ordre social. La loi new-yorkaise « Stop Hiding Hate », entrée en vigueur le 2 octobre, oblige les réseaux sociaux à rendre compte publiquement de leurs politiques de modération en matière de discours de haine et de désinformation.

Paradoxalement, certaines plateformes assouplissent simultanément leurs règles. Meta a annoncé en janvier des changements importants concernant sa politique sur les « comportements haineux », suscitant des inquiétudes quant à une possible augmentation des contenus préjudiciables à l’égard des minorités.

Des incidents de sécurité récents viennent aggraver la situation. Le 27 octobre, des informations ont fait état de la diffusion d’une version manipulée de Telegram contenant une porte dérobée appelée Baohuo. Meta a réagi en lançant de nouveaux outils de protection anti-fraude, notamment des avertissements concernant le partage d’écran avec des inconnus.

Elon Musk a également fait son entrée dans le débat le même jour, en annonçant que les messages sur X (anciennement Twitter) sont désormais entièrement chiffrés de bout en bout, une initiative perçue comme une attaque directe contre Signal et WhatsApp.

Les experts mettent en garde contre les risques globaux. Cette vague de réglementations reflète une tendance mondiale à encadrer les géants de la technologie. L’UE et le Royaume-Uni créent des précédents qui pourraient être suivis par d’autres pays. Cependant, ils soulignent qu’affaiblir le chiffrement pour faciliter le travail des enquêteurs créerait des vulnérabilités que les criminels et les États hostiles pourraient exploiter.

Les messages éphémères sur WhatsApp, Signal et Telegram sont particulièrement sensibles, car ils contredisent les obligations de conservation et de divulgation des données lors des enquêtes. Même les procureurs américains ont été critiqués cette semaine pour avoir utilisé Signal avec une fonction d’autodestruction des messages, potentiellement en violation des lois fédérales sur la conservation des documents.

L’année à venir s’annonce décisive. L’application de la DSA, de la DMA et de la loi sur la sécurité en ligne entraînera probablement davantage d’enquêtes, de sanctions et de modifications fondamentales des fonctionnalités des plateformes. Le vote sur le règlement « Chat Control » constituera une étape cruciale.

L’innovation dans le domaine de la sécurité pourrait devenir un avantage concurrentiel, comme le montre l’initiative de X. Cependant, le paysage des communications numériques risque de se fragmenter, avec l’émergence de spécificités nationales et potentiellement le retrait de certains marchés par les plateformes.

Le conflit entre réglementation, vie privée et responsabilité sociale ne fera que s’intensifier. L’industrie doit redéfinir ce que signifie une communication libre et sécurisée à l’ère numérique.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Börse Express – Edge : Microsoft met à niveau les navigateurs avec des outils de sécurité IA

by Thomas Caron
written by Thomas Caron

Publié le 25 octobre 2023 19h00. Microsoft renforce la sécurité de son navigateur Edge grâce à l’intelligence artificielle, une avancée majeure pour contrer les arnaques en ligne et protéger les données personnelles des utilisateurs.

  • Microsoft intègre une protection anti-scareware basée sur l’IA, fonctionnant directement sur l’appareil pour une sécurité accrue.
  • Le navigateur Edge améliore sa gestion des mots de passe en surveillant les fuites de données et en alertant les utilisateurs.
  • La société américaine se positionne dans la course à l’IA embarquée dans les navigateurs, face à Google et OpenAI.

Microsoft intensifie sa lutte contre la fraude en ligne en déployant une série de nouvelles fonctionnalités de sécurité alimentées par l’intelligence artificielle dans son navigateur Edge. Ces outils, intégrés dans le cadre de la mise à jour « Copilot Fall Release », visent à protéger proactivement les utilisateurs contre les attaques de scareware – ces fausses alertes virales qui incitent à contacter des services d’assistance coûteux – et à renforcer la sécurité de leurs mots de passe.

Au cœur de cette mise à jour se trouve un bloqueur de scareware innovant, basé sur l’IA. Ce système analyse les sites web suspects en utilisant la vision par ordinateur et les compare à une vaste base de données de schémas de fraude connus. L’un des atouts majeurs de cette technologie est son fonctionnement local : l’analyse est effectuée directement sur l’appareil de l’utilisateur, garantissant ainsi la confidentialité des données. Microsoft assure que les informations sensibles du navigateur ne quittent jamais l’ordinateur.

Les attaques de scareware sont particulièrement préoccupantes, car elles exploitent la méfiance et le manque de connaissances techniques de certains utilisateurs. Les fraudeurs affichent de fausses alertes virales, incitant les victimes à appeler des numéros de téléphone surtaxés pour obtenir de l’aide. Cette arnaque, bien que simple, reste étonnamment efficace.

Parallèlement à la protection contre les scarewares, Edge bénéficie d’une gestion des mots de passe améliorée. Le navigateur surveille en permanence les fuites de données sur le web et avertit immédiatement les utilisateurs si leurs identifiants sont compromis. Des conseils pour modifier les mots de passe vulnérables sont également proposés.

Microsoft insiste sur le contrôle que les utilisateurs conservent sur leurs données. L’accès à l’historique de navigation reste facultatif et peut être désactivé si l’utilisateur ne souhaite pas que Copilot l’analyse. Des indicateurs visuels clairs signalent lorsque l’IA est active, et l’ensemble du mode Copilot peut être activé ou désactivé à tout moment. Le traitement des données est encadré par la politique de confidentialité de Microsoft.

Ces nouvelles fonctionnalités ne fonctionnent pas isolément, mais s’ajoutent aux technologies de sécurité existantes, telles que Microsoft Defender SmartScreen, qui bloque déjà les sites de phishing et les logiciels malveillants connus. Microsoft expérimente également des « Actions in Edge », des tâches automatisées en plusieurs étapes, mais avec une approche prudente : l’IA n’interagit qu’avec une liste restreinte de sites web sécurisés, afin de minimiser les risques.

Cette prudence est justifiée, car les agents d’IA autonomes peuvent présenter de nouvelles vulnérabilités. Microsoft s’appuie sur une défense en profondeur, renforcée par des protections supplémentaires comme Azure Prompt Shields, pour se prémunir contre les manipulations potentielles.

La concurrence entre les navigateurs s’intensifie, avec l’arrivée de l’IA. Alors que Google intègre Gemini à Chrome et qu’OpenAI développe son propre navigateur, Atlas, Microsoft cherche à se démarquer en transformant Edge en un véritable assistant numérique. Cette course à l’IA est motivée par la nécessité de contrer les cybercriminels, dont les techniques de phishing et de fraude deviennent de plus en plus sophistiquées.

L’approche de Microsoft, consistant à exécuter l’analyse de l’IA localement, pourrait bien devenir la norme, offrant une protection en temps réel tout en préservant la confidentialité des données. La question reste de savoir si cette technologie sera performante sur des appareils moins puissants.

Le déploiement des nouvelles fonctionnalités Edge se fait progressivement. Certaines, comme Copilot Actions, seront initialement disponibles aux États-Unis. Les utilisateurs allemands devront patienter. L’industrie suivra de près l’efficacité de ces outils de sécurité basés sur l’IA face aux menaces en constante évolution, car la prochaine génération de cyberattaques est déjà en préparation.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

Microsoft va mettre fin au support de Windows 10 et les entreprises sont invitées à migrer bientôt

by Thomas Caron
written by Thomas Caron

Publié le 12 octobre 2024. Microsoft mettra fin au support de Windows 10 le 14 octobre 2025, laissant des millions d’utilisateurs et d’entreprises face à des choix cruciaux en matière de sécurité et de compatibilité.

  • Le support de Windows 10 prendra fin le 14 octobre 2025, entraînant l’arrêt des mises à jour de sécurité et du support technique.
  • Les entreprises sont confrontées à des défis complexes, notamment des dépendances matérielles et des divergences régionales en matière de support.
  • Microsoft offre une année supplémentaire de mises à jour de sécurité gratuites dans l’Espace économique européen (EEE), mais la situation reste délicate pour les organisations multinationales.

La fin du support de Windows 10, prévue pour le 14 octobre 2025, marque un tournant pour les utilisateurs et les organisations qui dépendent encore de ce système d’exploitation. Microsoft cessera alors de fournir des mises à jour de sécurité, des correctifs et une assistance technique, exposant potentiellement les utilisateurs à des vulnérabilités croissantes.

James Maude, directeur de la technologie chez BeyondTrust, souligne la diversité des réactions face à cette échéance. « En ce qui concerne la fin de vie de Windows 10, nous pourrions nous retrouver dans une crise philosophique, cherchant à comprendre ce que cela signifie pour nous », explique-t-il. « Pour certaines organisations, Windows 10 est déjà obsolète, car elles ont migré vers Windows 11 et bénéficient d’une sécurité renforcée. Mais pour d’autres, ce système est essentiel à leurs activités et ne sera pas abandonné de sitôt. »

La politique de Microsoft en matière de mises à jour de support étendu (ESU), normalement payantes, a évolué. Initialement, ces mises à jour étaient proposées moyennant un abonnement. Cependant, dans l’Espace économique européen (EEE), cette approche a été contestée, ce qui a conduit Microsoft à offrir des mises à jour de sécurité étendues gratuitement jusqu’en 2026. Cette mesure, malheureusement, ne s’applique pas aux organisations opérant en dehors de l’EEE, créant ainsi des disparités.

« Même si cette année supplémentaire de mises à jour est un soulagement pour certains, il est crucial de l’utiliser à bon escient pour planifier la migration », prévient Maude. Les rapports annuels de BeyondTrust sur les vulnérabilités de Microsoft montrent que, bien que la sécurité de Windows 10 se soit améliorée au fil du temps, de nouvelles failles sont régulièrement découvertes. Il est donc préférable d’éviter de continuer à utiliser un système non mis à jour.

Morey J. Haber, conseiller en chef en sécurité chez BeyondTrust, établit un parallèle avec la fin du support de Windows XP, l’une des transitions majeures les plus importantes de l’histoire de Microsoft. « La fin de Windows 10 sera l’une des plus importantes depuis Windows XP », affirme-t-il. « Des centaines de millions de systèmes ne répondront pas aux exigences matérielles de Windows 11 et ne pourront pas être mis à niveau. Ces systèmes deviendront obsolètes et finiront probablement en décharge. »

Haber souligne que de nombreux ordinateurs actuels ne peuvent pas être mis à niveau en raison de dépendances aux fonctionnalités de sécurité matérielles et logicielles. Seuls les appareils équipés de Secure Boot et de TPM (Trusted Platform Module) pourront migrer vers Windows 11, à moins que Microsoft ne modifie ces exigences, ce qui est peu probable. L’absence de mises à jour de sécurité rendra ces systèmes de plus en plus vulnérables.

Cette situation soulève également des préoccupations environnementales, car l’obsolescence programmée contribue à l’augmentation des déchets électroniques. Les exigences matérielles strictes de Windows 11 laissent de nombreux systèmes existants non pris en charge et exposés à des risques de sécurité accrus.

À moins de dix-huit mois de la fin du support officiel, les organisations utilisant Windows 10 doivent prendre des décisions cruciales concernant la planification de la migration, la conformité aux réglementations régionales et les risques liés à l’utilisation de systèmes non pris en charge. Les experts de BeyondTrust recommandent de profiter de la période de support restante pour élaborer des stratégies de transition et résoudre les dépendances à Windows 10 avant que les vulnérabilités ne deviennent ingérables.

0 comments
0 FacebookTwitterPinterestEmail
Technologie et science

L’arnaque WhatsApp « Votez pour mon enfant » se propage à travers l’Europe

by Thomas Caron
written by Thomas Caron

Publié le 8 octobre 2024 à 23h13. Une nouvelle vague d’arnaques sur WhatsApp, baptisée « Votez pour mon enfant », cible les utilisateurs européens en exploitant leur confiance et leur empathie pour prendre le contrôle de leurs comptes et exiger de l’argent.

  • Des escrocs se font passer pour des proches afin d’obtenir des votes pour un concours fictif.
  • Les victimes sont incitées à partager un code de vérification WhatsApp, permettant aux attaquants de prendre le contrôle de leur compte.
  • La Pologne, la Roumanie et l’Allemagne sont les pays les plus touchés par cette fraude.

Bitdefender a mis en lumière une campagne d’escroquerie en pleine expansion sur WhatsApp, ciblant les utilisateurs à travers l’Europe. L’arnaque, surnommée « Votez pour mon enfant », repose sur l’ingénierie sociale et l’exploitation de la confiance des utilisateurs pour prendre le contrôle de leurs comptes et, dans de nombreux cas, leur soutirer de l’argent.

Le stratagème débute généralement par un message reçu d’un contact connu – ami, membre de la famille – demandant de l’aide pour voter pour l’enfant d’une connaissance dans un concours. Le message, formulé de manière apparemment innocente, joue sur l’émotion et la volonté d’aider. Un exemple typique pourrait être : « Bonjour ! Pourriez-vous voter pour Adeline à ce concours ? C’est la fille d’un ami proche. Le prix principal est une bourse à l’étranger. Merci beaucoup ! »

Le lien inclus dans ces messages redirige vers des sites web de phishing, identifiés par Bitdefender par des noms de domaine tels que poldance.top ou thebestdance.top. Ces sites sont conçus pour paraître légitimes, affichant des photos d’enfants pratiquant la danse ou la gymnastique, des boutons de vote et même des statistiques de concours inventées pour renforcer l’illusion d’une compétition réelle.

Une stratégie de rançon

Les victimes sont invitées à saisir leur numéro de téléphone, suivi du code de vérification WhatsApp à six chiffres qu’elles reçoivent par message, sous prétexte de valider leur vote. En réalité, cette action donne aux attaquants l’accès à leur compte WhatsApp. Une fois le contrôle établi, les escrocs diffusent le même message frauduleux à tous les contacts de la victime, amplifiant ainsi la portée de l’arnaque.

Dans certains cas, les attaquants vont plus loin en demandant de l’argent de manière urgente, généralement 1 800 RON (environ 360 EUR) puis une somme supplémentaire de 2 000 RON (environ 400 EUR), invoquant un besoin immédiat. Cette tactique agressive peut également entraîner la suspension des comptes WhatsApp en raison de signalements de spam.

Une propagation à travers l’Europe

Selon les données de Bitdefender Labs, cette campagne frauduleuse s’est intensifiée ces derniers mois à travers l’Europe. La Pologne est le pays le plus touché (41 % des cas), suivie de la Roumanie (29 %) et de l’Allemagne (20 %). Des cas ont également été signalés en République tchèque (2 %), en Italie (1 %) et en Autriche (1 %). L’arnaque se propage également, bien que dans une moindre mesure, à d’autres pays d’Europe occidentale, aux États-Unis et au Kazakhstan.

« Bitdefender Labs surveille une campagne en pleine expansion qui exploite les utilisateurs de WhatsApp par le biais de « concours de vote » frauduleux pour prendre le contrôle de comptes et voler de l’argent. Cette arnaque « Votez pour mon enfant » détourne les comptes en incitant les utilisateurs à partager leurs codes de vérification, transformant ainsi les amis et la famille en amplificateurs inconscients de la fraude. »

Bitdefender Labs

Les chercheurs de Bitdefender soulignent que la simplicité et la dimension émotionnelle de cette arnaque la rendent particulièrement efficace, même auprès des personnes averties en matière de sécurité numérique. L’arnaque exploite la confiance, l’urgence et l’empathie pour contourner la prudence.

Bitdefender précise : « Ces escroqueries sont particulièrement dangereuses car elles sont conçues pour contourner la pensée rationnelle. En combinant la familiarité (les messages proviennent d’un contact connu), l’urgence (agir maintenant, voter vite, envoyer de l’argent immédiatement) et les déclencheurs émotionnels (aider un enfant, sauver un ami en difficulté), les attaquants manipulent les victimes pour qu’elles ignorent les signes avant-coureurs. Même les utilisateurs instruits en numérique peuvent être trompés lorsque la confiance et l’empathie l’emportent sur la prudence. »

Les personnes âgées particulièrement vulnérables

Le rapport met en évidence la vulnérabilité particulière des personnes âgées, qui ont tendance à accorder une grande importance aux relations personnelles et peuvent avoir une connaissance limitée des techniques de phishing actuelles.

Pour réduire les risques, Bitdefender recommande d’activer l’authentification à deux facteurs sur les comptes WhatsApp, d’expliquer les escroqueries courantes en termes simples et de suggérer de vérifier toute demande inhabituelle ou urgente par un appel téléphonique direct.

Bitdefender conseille à tous les utilisateurs de ne jamais partager leur code de vérification WhatsApp et de toujours confirmer les demandes d’argent ou de services par un appel téléphonique. Il est également recommandé de signaler les messages suspects sur WhatsApp et de contacter le service d’assistance en cas de perte d’accès à un compte. Si de l’argent a déjà été transféré, il est conseillé d’en informer immédiatement la banque et ses contacts.

Une tendance en hausse

L’entreprise décrit cette tactique comme s’inscrivant dans une tendance plus large d’escroqueries basées sur la manipulation psychologique. Les arnaques de type « Votez pour mon enfant » et les demandes urgentes d’argent, bien que pas nouvelles, gagnent en popularité en Europe et au-delà. Bitdefender avertit que « les dommages qu’elles infligent vont au-delà des pertes financières : les comptes sont compromis, les réputations sont endommagées et la confiance est brisée. »

L’entreprise préconise une approche proactive, axée sur la sensibilisation et la sécurité : « La meilleure défense est la sensibilisation, la prévention et une sécurité à plusieurs niveaux. En activant l’authentification à deux facteurs, en éduquant ses proches et en utilisant des solutions de cybersécurité fiables, les familles peuvent garder une longueur d’avance sur les fraudeurs. »

Ces résultats soulignent l’importance continue de la vigilance, de l’utilisation de mesures de protection technologiques et d’une formation continue pour tous les âges afin de prévenir le piratage de comptes et les pertes financières via les plateformes sociales comme WhatsApp.

0 comments
0 FacebookTwitterPinterestEmail
Newer Posts
Older Posts