Les cyberattaques "Salt Typhoon" menées par des pirates chinois contre les gouvernements et les entreprises ont été qualifiées de "moment décisif" par les défenseurs de la vie privée numérique, après que les responsables américains ont recommandé l'utilisation du chiffrement de bout en bout à la suite de ces attaques.
Après que le Federal Bureau of Investigation (FBI) et l'Agence de sécurité de la cybersécurité et de l'infrastructure (CISA) ont exhorté les Américains à utiliser des applications de messagerie chiffrées à la suite de la cyberattaque, Zooko Wilcox-O'Hearn, créateur du jeton de confidentialité Zcash, a tweeté : "Il semble que les organisations de sécurité nationale américaines conseillent aux Américains d'utiliser le chiffrement de bout en bout parce que le Parti communiste chinois lit vos messages non chiffrés." Il a ajouté que "Espérons que c'est le moment charnière où la culture de l'application de la loi et de la sécurité nationale américaine bascule vers le chiffrement professionnel."
L'attaque informatique, surnommée Typhon de sel, a infiltré au moins huit grandes entreprises de télécommunications américaines plus tôt cette année, notamment AT&T, Verizon et Lumen Technologies. Un haut responsable américain a déclaré la semaine dernière à Reuters que les métadonnées des appels d'un “grand nombre” d'Américains avaient été compromises lors de ces attaques.
La Chine a nié toute implication dans la cyberattaque, qui a été liée à des acteurs étatiques de la République populaire de Chine (RPC) par le FBI et le CISA.
Des services tels que Signal, WhatsApp, Google Messages et Apple iMessage utilisent tous le chiffrement de bout en bout pour les appels et les messages texte afin de les sécuriser.
S'adressant à Decrypt, Harry Halpin, PDG du réseau privé virtuel (VPN) décentralisé Nym, a expliqué que "Les messages texte sont toujours non sécurisés car ils ne sont ni chiffrés ni authentifiés. Il en va de même pour les messages vocaux. Les messages texte ne doivent pas être utilisés pour l'authentification à deux facteurs." À la place, Halpin a déclaré que les utilisateurs devraient opter pour "Signal, WhatsApp, iMessage et l'authentification à deux facteurs avec des applications", ajoutant que "Pour être honnête, j'arrêterais aussi d'utiliser les appels vocaux normaux et j'utiliserais des appels vocaux internet chiffrés."
L'appel du FBI et de CISA à ce que les Américains utilisent le chiffrement de bout en bout intervient alors que des projets de loi tels que l'EARN IT Act sont présentés devant le Congrès. La loi, qui obligerait les plateformes Internet à surveiller le contenu généré par les utilisateurs en utilisant une analyse côté client, a été qualifiée de « menace directe » pour le chiffrement par l'organisation mondiale à but non lucratif Internet Society. En 2020, lorsque le projet de loi a été présenté pour la première fois au Congrès, l'application de messagerie Signal, qui utilise le chiffrement de bout en bout pour les appels et les messages, a menacé de quitter les États-Unis si elle était adoptée.
Dans les moments suivant immédiatement les piratages du Typhon du sel, l'organisation à but non lucratif des droits numériques, l'Electronic Frontier Foundation (EFF), a appelé les responsables américains à prendre position en faveur du « chiffrement par défaut », soutenant que, « il n'y a pas de porte d'entrée qui laisse entrer uniquement les gentils et écarte les méchants ».
Voir l'original
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Les États-Unis ‘Flips’ pour soutenir le chiffrement suite à l'attaque cybernétique ‘Salt Typhoon’ de la Chine
Les cyberattaques "Salt Typhoon" menées par des pirates chinois contre les gouvernements et les entreprises ont été qualifiées de "moment décisif" par les défenseurs de la vie privée numérique, après que les responsables américains ont recommandé l'utilisation du chiffrement de bout en bout à la suite de ces attaques.
Après que le Federal Bureau of Investigation (FBI) et l'Agence de sécurité de la cybersécurité et de l'infrastructure (CISA) ont exhorté les Américains à utiliser des applications de messagerie chiffrées à la suite de la cyberattaque, Zooko Wilcox-O'Hearn, créateur du jeton de confidentialité Zcash, a tweeté : "Il semble que les organisations de sécurité nationale américaines conseillent aux Américains d'utiliser le chiffrement de bout en bout parce que le Parti communiste chinois lit vos messages non chiffrés." Il a ajouté que "Espérons que c'est le moment charnière où la culture de l'application de la loi et de la sécurité nationale américaine bascule vers le chiffrement professionnel."
L'attaque informatique, surnommée Typhon de sel, a infiltré au moins huit grandes entreprises de télécommunications américaines plus tôt cette année, notamment AT&T, Verizon et Lumen Technologies. Un haut responsable américain a déclaré la semaine dernière à Reuters que les métadonnées des appels d'un “grand nombre” d'Américains avaient été compromises lors de ces attaques.
La Chine a nié toute implication dans la cyberattaque, qui a été liée à des acteurs étatiques de la République populaire de Chine (RPC) par le FBI et le CISA.
Des services tels que Signal, WhatsApp, Google Messages et Apple iMessage utilisent tous le chiffrement de bout en bout pour les appels et les messages texte afin de les sécuriser.
S'adressant à Decrypt, Harry Halpin, PDG du réseau privé virtuel (VPN) décentralisé Nym, a expliqué que "Les messages texte sont toujours non sécurisés car ils ne sont ni chiffrés ni authentifiés. Il en va de même pour les messages vocaux. Les messages texte ne doivent pas être utilisés pour l'authentification à deux facteurs." À la place, Halpin a déclaré que les utilisateurs devraient opter pour "Signal, WhatsApp, iMessage et l'authentification à deux facteurs avec des applications", ajoutant que "Pour être honnête, j'arrêterais aussi d'utiliser les appels vocaux normaux et j'utiliserais des appels vocaux internet chiffrés."
L'appel du FBI et de CISA à ce que les Américains utilisent le chiffrement de bout en bout intervient alors que des projets de loi tels que l'EARN IT Act sont présentés devant le Congrès. La loi, qui obligerait les plateformes Internet à surveiller le contenu généré par les utilisateurs en utilisant une analyse côté client, a été qualifiée de « menace directe » pour le chiffrement par l'organisation mondiale à but non lucratif Internet Society. En 2020, lorsque le projet de loi a été présenté pour la première fois au Congrès, l'application de messagerie Signal, qui utilise le chiffrement de bout en bout pour les appels et les messages, a menacé de quitter les États-Unis si elle était adoptée.
Dans les moments suivant immédiatement les piratages du Typhon du sel, l'organisation à but non lucratif des droits numériques, l'Electronic Frontier Foundation (EFF), a appelé les responsables américains à prendre position en faveur du « chiffrement par défaut », soutenant que, « il n'y a pas de porte d'entrée qui laisse entrer uniquement les gentils et écarte les méchants ».