Après un dimanche de Super Bowl palpitant, c'est avec un enthousiasme moindre que nous vous présentons notre rubrique « Insolite du mercredi ». Deux histoires ont retenu notre attention, impliquant toutes deux des hommes qui ont franchi des limites évidentes et violé la vie privée de femmes en ligne.
La semaine dernière, Kyle Svara, un homme de 27 ans originaire d'Oswego, dans l'Illinois, a reconnu avoir piraté les comptes Snapchat de femmes à travers les États-Unis. Entre mai 2020 et février 2021, Svara a dérobé les codes de sécurité de 571 victimes, ce qui a permis d'accéder sans autorisation à au moins 59 comptes.
Plutôt que de tenter de briser le système robuste de Snapchat chiffrement Svara, en utilisant ces protocoles, a ciblé les propriétaires des comptes eux-mêmes grâce à l'ingénierie sociale.
Après avoir collecté des numéros de téléphone et des adresses e-mail, il a déclenché la procédure de connexion légitime de Snapchat, qui a envoyé des codes de sécurité à six chiffres directement sur les appareils des victimes. Se faisant passer pour le service client de Snapchat, il a ensuite envoyé plus de 4 500 messages anonymes via un service de messagerie VoIP, prétendant que ces codes étaient nécessaires pour « vérifier » ou « sécuriser » le compte.
Svara s'intéressait particulièrement à la fonctionnalité « Mes yeux seulement » de Snapchat, un code PIN secondaire à quatre chiffres censé protéger les contenus les plus sensibles des utilisateurs. En persuadant ses victimes de partager les deux codes, il a contourné deux niveaux de sécurité sans modifier une seule ligne de code. Il est reparti avec des documents privés, notamment des photos de nus.
Svara n'a pas fait cela uniquement pour son propre plaisir. Il s'est présenté comme un hacker -à la demande, en faisant de la publicité sur des plateformes comme Reddit et en offrant l'accès à des comptes spécifiques en échange d'argent ou de transactions.
C’est en vendant ses services à des tiers qu’il a été démasqué. Bien que Svara ait cessé ses activités de piratage début 2021, son procès a suivi la condamnation, en 2024, de l’un de ses clients : Steve Waithe, ancien entraîneur d’athlétisme ayant travaillé dans plusieurs universités prestigieuses, dont Northeastern. Waithe avait payé Svara pour cibler des étudiants athlètes qu’il était censé encadrer.
Svara s'en est également pris à des femmes dans sa région natale de Plainfield, dans l'Illinois, et jusqu'à Colby College, dans le Maine.
Il est désormais accusé d'usurpation d'identité, de fraude électronique, de fraude informatique et de fausses déclarations aux forces de l'ordre concernant du matériel pédopornographique. Le prononcé de la sentence est prévu pour le 18 mai.
Comment protéger son compte Snapchat
Ne transmettez jamais vos identifiants de connexion ou vos codes secrets à qui que ce soit, même si vous pensez les connaître.
C’est également le bon moment pour parler des clés d’accès .
Les clés d'accès permettent de se connecter sans mot de passe. Contrairement à l'authentification multifacteurs, elles sont liées cryptographiquement à votre appareil et ne peuvent être ni volées ni transférées comme les codes à usage unique. Snapchat les prend en charge et elles offrent une protection renforcée par rapport à l'authentification multifacteurs traditionnelle, de plus en plus vulnérable aux attaques de phishing sophistiquées .
Des méchants avec des lunettes intelligentes
Malheureusement, le piratage des comptes de réseaux sociaux de femmes pour voler des informations privées n'est pas un phénomène nouveau. Mais les prédateurs trouveront toujours un moyen d'utiliser les technologies intelligentes à des fins malveillantes. C'est le cas des nouvelles générations de lunettes connectées dotées d'intelligence artificielle.
Cette semaine, CNN a publié des témoignages de femmes qui pensaient avoir des échanges privés et flirtants avec des inconnus, pour découvrir plus tard que ces hommes les filmaient à l'aide de lunettes intelligentes équipées de caméras et publiaient les images en ligne.
Ces clips sont souvent présentés comme des vidéos « rizz » — abréviation de « charisma » — où des influenceurs masculins se filment en train d’aborder des femmes en public, sans leur consentement, afin de se constituer une audience et de vendre des services de « coaching ».
Ces lunettes, vendues par des entreprises comme Meta, sont censées ne servir à enregistrer qu'avec le consentement de la personne concernée et sont souvent dotées d'un voyant lumineux indiquant l'enregistrement. En pratique, ce voyant est facile à dissimuler.
Combinées à des services d'identification basés sur l'IA, comme l'ont fait des chercheurs en 2024 , les possibilités deviennent encore plus inquiétantes. Nous n'avons connaissance d'aucune affaire en cours, mais nous pensons que ce n'est qu'une question de temps.
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
