Les cyberattaques israéliennes inquiètent l'Iran

WhatsApp a nié ces allégations. Dans une déclaration à l' AP , la plateforme de messagerie, propriété de Meta, s'est dite préoccupée par le fait que « cette désinformation servira de prétexte pour bloquer notre service à un moment où les gens en ont le plus besoin ». WhatsApp a également affirmé ne pas suivre la localisation de ses utilisateurs ni lire les messages privés.

Jusqu'à présent, les experts n'ont pas été en mesure de vérifier les accusations de l'Iran, car le pays n'a rendu publique aucune preuve, selon The Conversation .

Cependant, des incidents antérieurs ont montré que WhatsApp, malgré ses solides fonctionnalités de sécurité et de confidentialité, n'est pas impénétrable. Au moins un pays a réussi à pirater WhatsApp : Israël.

Israël est célèbre pour ses capacités de cyberattaque.

WhatsApp est une application de messagerie gratuite appartenant à Meta. Avec environ 3 milliards d'utilisateurs dans le monde et un nombre en constante augmentation, l'application permet d'envoyer des SMS, des appels vocaux et des fichiers multimédias via une connexion Internet.

L'attaque Stuxnet d'Israël a déjà affecté les centrifugeuses iraniennes. Photo : Reuters .

L'application utilise un chiffrement de bout en bout, ce qui signifie que seuls l'expéditeur et le destinataire peuvent lire le contenu du message, même WhatsApp n'y ayant pas accès. Cela garantit un niveau élevé de confidentialité et de sécurité.

Israël est un leader mondial en matière de cybercapacités offensives, notamment en termes de compétences, de technologies et de ressources pour exploiter les systèmes et réseaux numériques. Ses capacités sont comparables à celles de grandes puissances telles que le Royaume-Uni, la Chine, la Russie, la France et le Canada.

Sept des dix plus grandes entreprises mondiales de cybersécurité possèdent des centres de R&D en Israël. Les startups israéliennes sont également souvent à l'avant-garde du développement de nouveaux outils de cyberattaque et de défense.

Israël a l'habitude de mener des cyberopérations sophistiquées. L'attaque Stuxnet contre le programme nucléaire iranien, il y a plus de 15 ans, en est un exemple frappant. Les cyberforces israéliennes, comme l'Unité 8200, sont réputées pour leurs prouesses techniques et leur créativité, tant en attaque qu'en défense.

Plusieurs entreprises israéliennes ont été impliquées dans des piratages de WhatsApp, notamment le logiciel espion Pegasus développé par NSO Group, une société israélienne de cyber-renseignement.

Le groupe NSO a attaqué 1 400 comptes WhatsApp et a dû verser 170 millions de dollars de dommages et intérêts. Photo : Times of Israel .

En 2019, Pegasus a exploité une vulnérabilité de WhatsApp pour infiltrer 1 400 comptes, dont ceux de journalistes, d'activistes et de responsables politiques . En mai, un tribunal fédéral américain a condamné NSO Group à verser près de 170 millions de dollars à WhatsApp et à sa société mère Meta pour ce piratage.

Une autre société israélienne, Paragon Solutions, a également été récemment découverte pour avoir piraté près de 100 comptes WhatsApp, en utilisant un logiciel espion avancé pour accéder aux messages privés une fois ceux-ci décryptés.

Ces attaques utilisent souvent une technique appelée « spear phishing ». Contrairement aux attaques de phishing de masse, le spear phishing cible des individus spécifiques. Les pirates utilisent de faux messages ou fichiers pour inciter les utilisateurs à installer des logiciels espions. En cas de succès, l'attaquant peut accéder à l'intégralité de l'appareil de la victime, y compris aux messages WhatsApp déchiffrés.

Un e-mail de spear phishing peut sembler provenir d'un collègue ou d'une organisation de confiance. Son contenu peut inciter le destinataire à ouvrir une pièce jointe, un lien vers une fausse page de connexion ou à installer un logiciel malveillant.

Pour éviter le spear phishing, les utilisateurs doivent être vigilants face aux e-mails ou messages inattendus, surtout s'ils sont urgents. Ne cliquez pas sur des liens suspects et n'ouvrez pas de pièces jointes provenant de sources inconnues. De plus, les utilisateurs doivent activer l'authentification à deux facteurs, mettre à jour régulièrement leurs logiciels et vérifier les informations qui leur sont envoyées via des canaux tiers de confiance.

Source : https://znews.vn/trinh-tan-cong-mang-cua-israel-khien-iran-lo-ngai-post1562410.html