LeHub

Étiquette : Cybersécurité

  • Votre Google Gemini HACKÉ en 6h ? Ce que personne ne dit

    Votre Google Gemini HACKÉ en 6h ? Ce que personne ne dit

    Votre Google Gemini peut-il être contrôlé par un hacker via WhatsApp ? C’est la terrible réalité d’une faille critique découverte en moins de 6 heures. Votre assistant IA, sous influence, pourrait agir à l’insu de tous.

    Quand la notification se transforme en cheval de Troie

    Imaginez recevoir un message anodin sur WhatsApp ou Slack, une simple notification qui apparaît sur votre écran Android. Derrière cette façade innocente se cacherait un piège sournois : une « injection de prompt ». Des chercheurs en sécurité ont démontré comment ces messages peuvent contenir des instructions cachées, conçues pour être lues et exécutées par Google Gemini, même si l’utilisateur ne les a jamais validées. L’IA, conçue pour vous servir, pourrait alors être forcée d’effectuer des tâches à l’insu de son propriétaire, transformant votre assistant personnel en marionnette pour des cybercriminels.

    L’IA, un agent double malgré elle ?

    Cette technique n’est pas nouvelle, mais son application via les notifications Android ouvre une nouvelle brèche inquiétante. Elle met en lumière une faiblesse fondamentale : l’obéissance aveugle de l’IA aux instructions. Si Gemini peut être trompé par un simple texte dissimulé, que dire de sa capacité à distinguer le bon grain de l’ivraie numérique ? Cela pousse à s’interroger sur la confiance que nous plaçons dans ces intelligences artificielles, capables d’accéder à nos données et d’interagir avec notre environnement numérique. Sommes-nous prêts à leur donner autant de pouvoir, alors qu’elles peuvent être si facilement détournées ?

    Source : TechRadar

    Photo : Jonas Leupe / Unsplash

  • Meta AI : Le bot qui a fracassé la sécurité Instagram en < 6h

    Meta AI : Le bot qui a fracassé la sécurité Instagram en < 6h

    Imaginez votre compte Instagram piraté en moins de 6 heures, avec l’aide insoupçonnée de Meta AI. Censé vous protéger, l’assistant intelligent de Meta est devenu le complice involontaire de hackers, ouvrant la porte à des prises de contrôle massives.

    Quand l’IA ouvre grand les portes des comptes Instagram

    Meta avait pourtant de bonnes intentions en lançant son assistant IA dédié au support, en décembre dernier. L’objectif était clair : simplifier la vie des utilisateurs d’Instagram en leur offrant une aide constante pour signaler des arnaques ou réinitialiser un mot de passe. Mais cette dernière fonctionnalité, si pratique en apparence, est devenue une brèche béante. Le bot, conçu pour la réactivité, manquait cruellement de vérifications d’identité robustes. Résultat : des hackers pouvaient, en quelques requêtes simples, demander à l’IA de changer l’adresse email associée à un compte cible. Une fois cette étape franchie, le chemin vers la réinitialisation du mot de passe était quasiment sans obstacle, même des vérifications comme le selfie ont été contournées via d’astucieuses manœuvres d’IA.

    Des icônes numériques compromises, la sécurité en question

    La nouvelle a éclaté sur les réseaux sociaux ce week-end, avec des démonstrations inquiétantes de la simplicité de l’exploit. La liste des victimes est éloquente : des personnalités comme la chercheuse Jane Manchun Wong, le développeur Albert Renshaw, mais aussi des entités comme Sephora et l’ancien compte de la Maison Blanche de Barack Obama ont été ciblés et compromis. Selon 404 Media, cette faille majeure était connue des cybercriminels depuis mars, bien avant que Meta ne réagisse. L’entreprise affirme avoir corrigé le problème et travaille à sécuriser les comptes impactés. Mais au-delà de la réparation technique, cet épisode nous pousse à nous interroger : peut-on réellement confier des tâches de sécurité aussi sensibles à l’intelligence artificielle sans une couche de vigilance humaine indéfectible et des protocoles de vérification irréprochables ?

    Source : MacRumors

    Photo : Luke van Zyl / Unsplash

Propulsé par
►
Les cookies nécessaires activent des fonctionnalités essentielles du site comme les connexions sécurisées et les ajustements des préférences de consentement. Ils ne stockent pas de données personnelles.
Aucun
►
Les cookies fonctionnels supportent des fonctionnalités comme le partage de contenu sur les réseaux sociaux, la collecte de retours, et l’activation d’outils tiers.
Aucun
►
Les cookies analytiques suivent les interactions des visiteurs, fournissant des informations sur des métriques comme le nombre de visiteurs, le taux de rebond et les sources de trafic.
Aucun
►
Les cookies publicitaires diffusent des annonces personnalisées basées sur vos visites précédentes et analysent l’efficacité des campagnes publicitaires.
Aucun
Propulsé par