Bien que les fonctions de sécurité des smartphones se soient améliorées au fil des ans, les menaces telles que l'exploit du clic zéro ont également évolué. La NSA (National Security Agency) a annoncé les dernières mesures qui pourraient protéger nos appareils mobiles contre des attaques aussi sophistiquées.
Dans un nouveau guide publié par le département de cybersécurité de l'agence (via iDropnews), une longue liste de vulnérabilités est abordée. La plupart des mesures préventives ne nécessitent que des étapes simples pour protéger votre appareil. Les suivre peut être une protection importante.
Conseil de la NSA pour éviter les attaques du type "zéro clic
Sur la liste figure notamment l'exploit "Zero Click", décrit comme une cyberattaque avancée qui ne nécessite aucune interaction avec l'utilisateur. L'attaquant peut accéder à votre appareil à votre insu, voler vos données et introduire des programmes d'espionnage.
Comme le suggère la NSA, la principale précaution à prendre par les utilisateurs est d'éteindre leur appareil une fois par semaine afin de lutter contre la menace. En outre, il a été recommandé de ne pas se connecter à des réseaux Wi-Fi publics et de mettre à jour son appareil Android ou son iPhone avec les dernières mises à jour de sécurité.
Dans ce contexte, l'agence a également attiré l'attention sur le spear-phishing, une méthode qui consiste à installer des logiciels malveillants sur les smartphones par e-mail afin de voler des informations sensibles telles que des données de comptes bancaires. Selon la NSA, il est également possible d'éviter cela en éteignant son téléphone au moins une fois par semaine et en maintenant les applications à jour.
D'autres conseils ont été donnés pour limiter d'autres menaces, axées sur les attaques de réseau et la collecte de données sensibles telles que des photos, des vidéos et des enregistrements audio. La plupart de ces mesures nécessitaient toutefois des étapes supplémentaires, comme l'utilisation d'une protection de microphone et l'évitement des conversations sensibles à proximité de ces appareils.
En plus de ces conseils, vous pouvez protéger votre appareil à tout moment en prenant des mesures simples, par exemple en ne cliquant pas sur les liens ou les pièces jointes suspects dans les messages et les e-mails et en utilisant des mots de passe longs et sûrs. Vous pouvez également activer des fonctions de sécurité intégrées, telles que l'antivol sur l'iPhone et la 2FA et les clés de sécurité sur Android.
