La messagerie française Olvid dit pourquoi elle n'est pas sous alerte rouge

OLVID, LA MESSAGERIE SÉCURISÉE QUI RÉSISTE AUX ATTAQUES DE PHISHING
La messagerie instantanée française Olvid explique pourquoi elle n'est pas concernée par les alertes de sécurité lancées par le C4, la cellule de crise cyber française, contre les attaques de phishing ciblées visant les messageries instantanées comme WhatsApp ou Signal. Ces attaques, attribuées à des hackers liés au Kremlin, utilisent des techniques de phishing pour prendre le contrôle des comptes de personnalités politiques et de hauts fonctionnaires.

Les techniques d'attaque
Les attaques de phishing utilisent trois techniques principales : le faux compte de service d'assistance, le QR code malveillant et la création d'un faux profil. Ces techniques exploitent la confiance des utilisateurs et peuvent permettre aux attaquants de prendre le contrôle des comptes et d'accéder à des informations sensibles.

La sécurité d'Olvid
Olvid explique que son architecture rend ces attaques structurellement impossibles. La messagerie exige que les utilisateurs valident les contacts et vérifient leur identité avant de pouvoir échanger des messages. De plus, la connexion d'un nouvel appareil à un compte Olvid nécessite une procédure manuelle et sécurisée, qui empêche les attaques à distance.

Conclusion
Olvid souligne l'importance de la sécurité et de la confidentialité dans les messageries instantanées. Les utilisateurs de Signal et WhatsApp sont invités à prendre des mesures de sécurité, telles que l'activation du code PIN et la vérification régulière des appareils connectés à leur compte. Les agents de l'État, quant à eux, sont orientés vers TCHAP, la messagerie sécurisée développée spécifiquement pour l'administration française. Pour en savoir plus sur les messageries instantanées sécurisées, vous pouvez visiter le site d'Olvid ou consulter les conseils de sécurité de l'ANSSI.

---

Source : Feed Clubic​