Google Messages va enfin bloquer la technique redoutable des pirates pour vous inonder de SMS frauduleux
Fatigué de recevoir des textos de phishing qui passent à travers les mailles du filet ? Google prépare une nouvelle option dans son application Messages pour contrer les « SMS blasters », ces boîtiers physiques utilisés par les escrocs pour pirater votre réseau. Une future protection inédite qui vient renforcer un arsenal de sécurité déjà bien fourni sur Android.
Le phishing par texto a décidément la peau dure. Même si nos smartphones ont largement basculé vers des standards modernes et sécurisés comme le RCS ou iMessage, abandonnant le bon vieux SMS traditionnel, les escrocs redoublent d'inventivité pour contourner les filtres de sécurité. Leur nouvelle arme de prédilection porte un nom plutôt agressif : le « SMS blaster ». Loin d'être un simple logiciel malveillant, il s'agit d'un véritable appareil physique que les pirates doivent transporter dans un environnement localisé pour piéger les téléphones environnants.
La méthode de ces boîtiers malveillants est aussi ingénieuse que redoutable. Concrètement, le dispositif force purement et simplement les smartphones à proximité à se déconnecter de leur réseau habituel pour rétrograder sur une connexion 2G. Cette technologie ancienne, beaucoup plus vulnérable, permet alors au pirate de contourner les sécurités modernes et de bombarder sa victime d'une rafale de messages frauduleux. Face à cette recrudescence, la firme de Mountain View conseillait jusqu'ici de désactiver manuellement la 2G dans les paramètres de son téléphone. Mais une solution logicielle bien plus élégante se profile à l'horizon.
Un mystérieux interrupteur caché dans le code de l'application
Les experts du site Android Authority ont récemment mis les mains dans le cambouis en analysant le code de la toute dernière version bêta de Google Messages (via la méthode du démontage d'APK). Leurs fouilles ont permis de dénicher des lignes de code faisant explicitement référence à une « protection contre les SMS blasters ». Pour le moment, cette nouveauté logicielle prendrait simplement la forme d'un interrupteur, suggérant que l'utilisateur sera libre d'activer ou de désactiver ce bouclier protecteur à sa guise. Malheureusement, le fonctionnement technique exact de cette barrière reste un mystère absolu et aucune fenêtre de lancement grand public n'a encore fuité.
L'apparition de cet outil en gestation s'inscrit dans une stratégie globale bien plus vaste. Il vient ajouter une brique supplémentaire à l'édifice sécuritaire bâti par Google pour protéger les possesseurs de smartphones Android face au spam. Récemment, l'entreprise a par exemple mis à jour sa fameuse fonction « Entourer pour chercher » (Circle to Search), l'une des meilleures trouvailles récentes d'Android, permettant désormais aux utilisateurs d'analyser très facilement la légitimité d'un message douteux d'un simple geste sur l'écran.
À cela s'ajoute l'évolution constante du standard RCS, le véritable moteur sous-jacent de l'application Google Messages pour les échanges entre appareils. En plus d'offrir une expérience de messagerie enrichie de haute qualité, ce protocole intègre le chiffrement de bout en bout. Ce cadenas virtuel garantit que le contenu de vos conversations avec vos proches reste illisible pour quiconque tenterait de les intercepter. Si l'arrivée de la protection dédiée contre les « SMS blasters » n'est encore qu'à l'état de trace dans le code, la démarche prouve que Google veut endiguer le phénomène le plus vite possible.
publié le , William Zimmer de Humanoid