Enregistrez-vous sur www.info-utiles.fr    Connexion
    
Menu principal
Navigation dans les sujets
Arlo

Sécurité : ChatGPT, nouveau pilier des attaques de phishing
Posté par JulieM le 19/4/2023 14:00:00 Articles du même auteur



Depuis le lancement de ChatGPT en novembre 2022, de nombreux utilisateurs ont noté que si cet agent conversationnel dopé à l’Intelligence Artificielle (IA) est capable d’écrire des emails professionnels convaincants, il est également à même de développer des messages de phishing afin de duper des internautes.

Un risque de taille car ce vecteur d’attaque reste la principale menace selon la plate-forme d’assistance aux victimes cybermalveillance.gouv.fr, avec 1,9 million de consultations en 2022.

Selon Chad Thunberg, RSSI chez Yubico, l’IA perfectionne les attaques d'ingénierie sociale et il devient de plus en plus difficile de les contrer :

« La récente mise en lumière des avantages et du potentiel de ChatGPT a suscité des inquiétudes en matière de cybersécurité, notamment car l’agent conversationnel facilite le développement de campagnes malveillantes de phishing et de ransomware, par exemple en réduisant leur coût et leur complexité pour les cybercriminels.

En outre, ces attaques basées sur l’intelligence artificielle et l’apprentissage automatique sont très crédibles et beaucoup plus difficiles à identifier pour les utilisateurs.

Les contrôles qui étaient difficiles à contourner pour les cybercriminels, tels que la reconnaissance vocale pour s’identifier lors d’une reconfiguration de mot de passe, deviendront aussi rapidement obsolètes.

Bien que ChatGPT en soi ne produise pas (encore) de résultats convaincants en matière de spear phishing, il pourrait être utilisé pour améliorer significativement les campagnes de phishing ; palliant notamment les erreurs classiques comme les fautes de grammaire et les informations inexactes.

Alors que l’adoption de ces outils continue d’augmenter, il est essentiel de se focaliser sur les principaux moyens de contourner les risques associés. Il s’agit notamment de recourir à des méthodes d'authentification multifacteur (MFA), et basées sur l'identité, qui soient solides et résistantes au phishing.

Il est d'autant plus important que les entreprises puissent désormais se reposer sur une identité digitale de confiance, étant donné que l’efficacité des vérifications d’identité utilisées pendant des décennies - telles que la vérification vocale et vidéo - s’affaiblit.

Les identifiants liés à des objets physiques, et conçus autour de principes cryptographiques, comme les clés de sécurité matérielles YubiKey, sont cependant à même de contrer ce type de menace sophistiquée. »

Note: 0.00 (0 votes) - Noter cet article -




Autres articles
2/10/2023 15:00:00 - Lords of the fallen : nouvelle bande-annonce de 8min !
2/10/2023 14:00:00 - Kippy CAT, le premier tracker GPS pour animaux de compagnie,
2/10/2023 13:00:00 - La messagerie électronique : le maillon faible de la sécurité
29/9/2023 15:00:00 - Capes : nouvelle démo et série de vidéos.
29/9/2023 14:00:00 - Les GAFAM face aux défis énergétiques
29/9/2023 13:00:00 - Cloud, réseau et sécurité : 3 piliers d’une infrastructure performante
27/9/2023 15:00:00 - L’impact de l’IA dans le secteur des Datacenters
27/9/2023 14:00:00 - Cyberpunk 2077 : Phantom Liberty est disponible.
27/9/2023 13:00:00 - Sécurité du e-commerce B2B : risques, mesures et solutions
25/9/2023 15:00:00 - DLC Havoc et module FPS multijoueur pour EVE Online

Les commentaires appartiennent à leurs auteurs. Nous ne sommes pas responsables de leur contenu.



Facebook
facebook
Bitdefender



Bitdefender

Pocketalk
Arlo





© 2008 info-utiles.fr - Tous droits réservés  |  hébergé par www.iloclic.com   - règles de confidentialité