Google messages s'arme contre les attaques de phishing par sms blasters
Depuis quelques temps, GoogleMessages bénéficie de nombreux améliorations de qualité. La dernière, toutefois, n'est pas tout à fait spectaculaire comme les fonctions de trash récente ou le nouveau système de copie que vous utiliserez tous les jours. Au contraire, il semblerait qu'elle apporte une fonction de sécurité destinée à protéger vous contre les attaques de phishing via les SMS Blasters.
Comment un sms blaster peut-il mener une attaque de phishing?
Avant de parler de l'actualisation en détail, je veux d'abord expliquer les deux principaux termes ici en jeu : attaque de phishing et SMS Blaster. Une attaque de phishing est une forme d'ingénierie sociale où des acteurs malveillants se présentent sous les traits d'une personne de confiance ou d'une autorité pour voler des informations sensibles à votre sujet. Un SMS Blaster est un dispositif portable généralement utilisé par des agents malveillants et qui se fait passer pour une tour de relais cellulaire légitime.
Ces appareils sont généralement portés par des criminels dans des dos de sac ou arrière de véhicule. Lorsqu'ils sont activés, ils forcent les appareils à proximité à se connecter à eux. Ils ont généralement une portée d'environ 1 000 mètres, ce qui signifie que tous les appareils dans ce rayon se connecteront à eux.
Le blaster envoie ensuite un message de texte spécifiquement frauduleux à tous les appareils connectés. Dans un récent incident à Bangkok, les SMS Blasters ont envoyé plus de 100 000 messages par heure.
La partie encore plus inquiétante, c'est que tout le processus – se connecter à des signaux 4G illégitimes, descendre à un signal 2G, puis envoyer le message SMS – se déroule en juste quelques secondes.
Et ce qui est encore pire, c'est que le réseau 2G auquel votre téléphone se connecte pendant le processus permet à ces appareils de contourner les filtres de spam présents dans des applications telles que Google Messages. En conséquence, les SMS Blasters peuvent facilement envoyer des messages de phishing de fraude directement à leurs victimes ciblées.
Une nouvelle fonction de sécurité en route
Un code spécifique lié aux SMS Blasters a été aperçu dans la version bêta de Google Messages, numéro 20260306. Voici ce que ce code lit exactement : enable_sms_blaster_protection.
Malheureusement, on n'a trouvé rien de plus que ce morceau de code lié aux SMS Blasters dans cette version bêta en particulier. L'application de messagerie actuelle possède des fonctionnalités telles que la détection de fraude, qui utilise l'intelligence artificielle sur appareil pour identifier les fraudes ou les escroqueries dans les appels et les messages. Si l'on utilisera une Technologie similaire pour se défendre contre cette menace, cela deviendra évident dans les mises à jour futures.
Jusqu'à ce que des fonctionnalités ou des paramètres spécifiques se fassent disponibles, la seule façon de vous protéger contre ce type de fraude est de désactiver la mode 2G sur votre téléphone. Si vous ne pouvez pas trouver une option dédiée sur votre téléphone Android, vous devrez activer le mode de protection avancé, qui désactivera automatiquement le réseau 2G sur votre appareil. Sur un appareil iOS, activer le mode verrouillage désactive également la connexion 2G.