L’Autorité turque de cybersécurité a déclaré dans son avertissement concernant WhatsApp et des comptes de messagerie similaires que les plaintes liées au piratage de comptes, sans l’accord des utilisateurs, sont en augmentation. Selon son analyse technique, les attaquants peuvent, dans certains cas, exploiter des vulnérabilités présentes dans des versions iOS non mises à jour. Les mesures de sécurité de WhatsApp visant les conversations suspectes cherchent à réduire les risques au sein de l’application. Le dernier avertissement de l’organisme rappelle également que maintenir le logiciel du téléphone à jour fait partie intégrante de la sécurité des comptes.
L’organisme indique que des logiciels malveillants peuvent atteindre l’appareil via des publicités malveillantes, des liens suspects ou des sites Internet compromis. Dans certaines attaques sophistiquées, il suffit même d’afficher le contenu malveillant pour mettre l’appareil en danger. Cette constatation ne signifie pas que chaque message suspect mènera nécessairement à la prise de contrôle du téléphone. Cependant, lorsque les mises à jour sont retardées, les correctifs pour les vulnérabilités connues peuvent manquer; l’organisme demande donc de privilégier les mises à jour du système d’exploitation.
En ce qui concerne la sécurité des comptes, activer l’authentification à deux facteurs et ne pas partager les codes d’authentification constituent des mesures distinctes. Même si une personne que vous connaissez sollicite l’écriture depuis le compte de quelqu’un d’autre et l’envoi d’un code, vérifiez à quelle opération ce code est destiné. De plus, en consultant la section Appareils liés sur WhatsApp, vous pouvez mettre fin aux sessions non reconnues. L’autorité précise que, dans certains scénarios d’attaques avancées, l’accès non autorisé peut ne pas apparaître dans cette section.
L’autorité recommande la mise à jour du téléphone et de WhatsApp
Pour les iPhone, vous pouvez vérifier la mise à jour du système actuel via Réglages, Général et Mise à jour logicielle. Par ailleurs, il faut suivre les mises à jour dans le magasin d’applications pour WhatsApp. Mettre à jour le téléphone vise les failles du système d’exploitation, tandis que la mise à jour de l’application apporte les correctifs propres à WhatsApp. Ces deux actions constituent donc des couches de protection distinctes.
L’explication de l’institution met particulièrement en avant le fait technique concernant les versions iOS non à jour. Par ailleurs, ne pas partager le code d’authentification, contrôler les sessions liées et vérifier les demandes d’argent par un autre canal s’applique également à ceux qui utilisent d’autres téléphones. En particulier, lorsque vous recevez un message demandant de l’argent de manière urgente, un court appel téléphonique avant le transfert peut suffire à vérifier l’identité du véritable propriétaire.
