Le FBI et la CISA (Cybersecurity and Infrastructure Security Agency) émettent un avertissement majeur concernant la sécurité des communications entre les utilisateurs iOS et Android.
Envoyez-vous parfois des SMS à des personnes utilisant un smartphone Android lorsque vous possédez un iPhone, ou vice versa ? Il est peut-être temps d’arrêter. En effet, les deux agences fédérales américaines déconseillent fortement les échanges de SMS entre appareils iOS et Android, même via le protocole RCS (Rich Communication Services) récemment adopté par Apple. La raison ? La version du protocole RCS utilisée par Apple n’inclut pas de cryptage de bout en bout, laissant les conversations vulnérables aux cyberattaques.
Si les communications entre deux utilisateurs iOS ou entre deux utilisateurs Android sont parfaitement sécurisées grâce au cryptage intégré, le problème se pose lors des échanges entre les deux plateformes. Ces conversations peuvent être interceptées par des piratesnotamment un groupe baptisé « Salt Typhoon », lié au ministère chinois de la Sécurité publique.
Pour aller plus loin
Non, WhatsApp ne cessera pas de fonctionner sur votre smartphone du jour au lendemain
Les communications ne sont pas cryptées de bout en bout
Cette menace fait partie d’une campagne de piratage plus large ciblant les réseaux américains, dont l’ampleur serait « plus grand que prévu », selon les autorités. Face à cette situation, Jeff Greene du CISA et un haut responsable du FBI recommandent aux AméricainsUtilisez uniquement des applications de messagerie dotées d’un cryptage de bout en bout.
Si vous cherchez une alternative pour continuer à communiquer, vous voudrez peut-être vous tourner vers des plateformes comme WhatsApp. Cette application, disponible gratuitement sur l’App Store et le Google Play Store, propose un cryptage complet des conversations. Paradoxalement, même si Apple prône le recours au chiffrement de bout en bout pour protéger ses utilisateursl’entreprise n’a pas intégré cette fonctionnalité dans sa version du protocole RCS.
Pour les utilisateurs d’iPhone qui communiquent fréquemment avec des contacts sur Android, utiliser WhatsApp ou l’un de ses concurrents comme Signal ou Telegram est la solution la plus sûre, du moins jusqu’à ce qu’Apple mette en œuvre une version plus sécurisée du protocole RCS. En attendant, la vigilance reste de mise face à ces vulnérabilités qui affectent les communications intercommunautaires entre les deux principaux systèmes d’exploitation mobiles.