Des hackers russes ciblent l’application Signal, exploitant des QR codes pour intercepter des messages de soldats ukrainiens.
Comment Signal est devenu la cible privilégiée des hackers russes
La cyber-guerre entre la Russie et l’Ukraine se poursuit. Ainsi, récemment, des groupes de hackers affiliés à l’État russe, identifiés par Google comme UNC5792 et UNC4221, ont ciblé l’application de messagerie chiffrée Signal, largement adoptée pour les communications privées, notamment par les militaires ukrainiens.
Ces attaquants exploitent une fonctionnalité de Signal permettant aux utilisateurs de rejoindre un groupe en scannant un code QR. En envoyant des messages de phishing contenant des codes QR falsifiés, ils parviennent à lier le téléphone de la victime à un nouvel appareil sous leur contrôle, leur permettant ainsi d’intercepter en temps réel tous les messages envoyés ou reçus par la cible.
Le piège des QR codes et la stratégie des pirates pour infiltrer Signal
Les techniques employées par ces groupes consistent à envoyer des messages de phishing, souvent via Signal lui-même, contenant des invitations à des groupes sous forme de codes QR. Ces codes, bien que semblant légitimes, contiennent des commandes JavaScript qui, une fois scannées, associent l’appareil de la victime à celui de l’attaquant.
Ainsi, toutes les communications de la victime sont simultanément transmises à l’attaquant. Cette approche combine deux fonctionnalités légitimes de Signal : les invitations par code QR et le couplage d’appareils, rendant l’attaque particulièrement insidieuse.
Signal renforce sa sécurité pour déjouer les tentatives d’infiltration
Alertée par Google, la Fondation Signal a rapidement déployé une mise à jour pour contrer cette menace. Cette mise à jour introduit des avertissements lors de l’ajout d’un nouvel appareil et demande une confirmation à intervalles aléatoires après l’ajout pour s’assurer que l’utilisateur souhaite toujours partager ses messages avec ce nouvel appareil.
De plus, l’ajout d’un nouvel appareil nécessite désormais une authentification, telle que la saisie d’un code ou l’utilisation de la reconnaissance faciale ou digitale. Ces mesures visent à renforcer la résilience de Signal face à ce type d’attaques d’ingénierie sociale.
Les attaques dépassent l’Ukraine et menacent les utilisateurs du monde entier
Bien que ces attaques se concentrent actuellement sur l’Ukraine, Google a averti que cette technique pourrait être utilisée à l’échelle mondiale. Les dissidents, les activistes et les utilisateurs de Signal dans le monde entier pourraient être ciblés par des attaques similaires.
Pour rappel, des techniques analogues ont été observées pour cibler d’autres plateformes de communication sécurisées, telles que WhatsApp et Telegram, soulignant la nécessité d’une vigilance accrue de la part des utilisateurs de ces services.
Les bonnes pratiques pour déjouer les pièges des QR codes malveillants
Authentification renforcée : recommander l’utilisation de méthodes d’authentification robustes, telles que l’authentification à deux facteurs, pour ajouter une couche supplémentaire de sécurité.
Sensibilisation accrue : informer les utilisateurs des risques liés aux codes QR et aux invitations non sollicitées, même provenant de contacts connus.
Vérification des appareils liés : encourager les utilisateurs à régulièrement vérifier et gérer les appareils connectés à leur compte Signal pour détecter toute activité suspecte.
Mises à jour régulières : s’assurer que les utilisateurs maintiennent leurs applications à jour pour bénéficier des dernières protections et correctifs de sécurité.
Pour en savoir plus
Des pirates informatiques pro-russes ciblent les utilisateurs de Signal avec des codes QR reliant les appareils
Signal, en tant qu’application et protocole de messagerie cryptés, reste relativement sécurisé. Mais la popularité croissante de Signal comme outil de contournement de la surveillance a conduit des agents affiliés à la Russie à essayer de manipuler les utilisateurs de l’application pour qu’ils connectent subrepticement leurs appareils, selon…
Une mise à jour de Signal permet de contrer une technique de phishing utilisée dans l’espionnage russe
Depuis plus d’une décennie, la cyberguerre russe utilise l’Ukraine comme laboratoire d’essai pour ses dernières techniques de piratage, des méthodes qui ciblent souvent d’abord les Ukrainiens avant d’être déployées plus largement. Google met désormais en garde contre une ruse d’espionnage russe…
(Re)découvrez également:
Méfiez-vous: le gang Star Blizzard piège via des QR codes WhatsApp
Le groupe de hackers russes Star Blizzard utilise maintenant des QR codes malveillants pour cibler des individus via WhatsApp.
WhatsApp déjoue une campagne de spywares contre des journalistes
WhatsApp a révélé une campagne de spywares ciblant 90 journalistes, attribuée à Paragon Solutions qui a exploité une vulnérabilité zero-click.
