Jameson Lopp<\/strong>, un d\u00e9veloppeur \u00e9minent dans le domaine de Bitcoin, a exhort\u00e9 les d\u00e9tenteurs de cryptomonnaies \u00e0 adopter une approche de \u00ab\u00a0z\u00e9ro confiance\u00a0\u00bb<\/em> envers toutes les communications entrantes, suite \u00e0 la d\u00e9couverte d’une vuln\u00e9rabilit\u00e9 dans l’infrastructure de Google.<\/p>\n Ce nouvel avertissement fait suite \u00e0 l’\u00e9mergence d’un sch\u00e9ma de phishing sophistiqu\u00e9<\/strong> qui exploite un formulaire Google l\u00e9gitime utilis\u00e9 pour les demandes de contact de sauvegarde. \u00c9tant donn\u00e9 que la notification provient du domaine officiel de l’entreprise, les filtres de s\u00e9curit\u00e9 la laissent passer directement dans les bo\u00eetes de r\u00e9ception des victimes.<\/p>\n Les attaquants abusent du champ de nom en ins\u00e9rant un long bloc de texte qui d\u00e9place visuellement le contenu r\u00e9el vers le bas, tout en pla\u00e7ant un faux avertissement de s\u00e9curit\u00e9 et un lien de phishing en haut de l’e-mail. La confiance des utilisateurs est \u00e9galement manipul\u00e9e par le fait que le site malveillant est h\u00e9berg\u00e9 sur la plateforme officielle Google Sites<\/strong>.<\/p>\n Sur la base de cet incident, Lopp a identifi\u00e9 cinq grands canaux de communication<\/strong> qui ne devraient plus \u00eatre consid\u00e9r\u00e9s comme fiables pour les messages entrants :<\/p>\n Il insiste sur le fait qu’il ne faut pas faire confiance aux e-mails, aux appels t\u00e9l\u00e9phoniques, aux messages SMS, aux messages de chat, ni \u00e0 aucune communication entrante. Tout message affirmant qu’il y a un probl\u00e8me de s\u00e9curit\u00e9 urgent<\/strong> avec un compte doit \u00eatre consid\u00e9r\u00e9 avec m\u00e9fiance.<\/p>\n Fait int\u00e9ressant, Lopp est r\u00e9cemment devenu co-auteur de la proposition controvers\u00e9e BIP-361<\/strong>, con\u00e7ue pour prot\u00e9ger Bitcoin contre les futurs ordinateurs quantiques, y compris ceux potentiellement d\u00e9velopp\u00e9s par Google. Ce document propose d’interdire les transactions \u00e0 partir d’adresses h\u00e9rit\u00e9es dans les trois ans et de geler compl\u00e8tement jusqu’\u00e0 1,7 million de BTC<\/strong> dans des portefeuilles li\u00e9s \u00e0 Satoshi Nakamoto dans les cinq ans, si leurs propri\u00e9taires ne mettent pas \u00e0 jour les signatures cryptographiques.<\/p>\n Cette initiative a suscit\u00e9 une vague de critiques et d’accusations de violation des principes de d\u00e9centralisation<\/strong>, intensifiant les divisions au sein de la communaut\u00e9 des investisseurs.<\/p>\n La situation est \u00e9galement aggrav\u00e9e par le comportement des grandes entreprises technologiques. Google a r\u00e9cemment modifi\u00e9 des formulations dans les descriptions des fonctionnalit\u00e9s de l’IA de Chrome, indiquant que les donn\u00e9es locales des utilisateurs ne seraient pas transmises aux serveurs de l’entreprise, ce qui sape encore la confiance dans les \u00e9cosyst\u00e8mes centralis\u00e9s.<\/p>\n Il ne faut jamais faire confiance \u00e0 un message affirmant qu’il y a un probl\u00e8me de s\u00e9curit\u00e9 urgent avec votre compte, m\u00eame si l’e-mail provient d’un domaine officiel de Google.<\/p>\n<\/blockquote>\n Selon Lopp, la litt\u00e9ratie technique<\/strong> des nouveaux utilisateurs est en d\u00e9clin, les rendant ainsi des cibles id\u00e9ales pour ce type d’attaques.<\/p>\n","protected":false},"excerpt":{"rendered":" Appel \u00e0 la m\u00e9fiance dans le monde des cryptomonnaies Jameson Lopp, un d\u00e9veloppeur \u00e9minent dans le domaine de Bitcoin, a exhort\u00e9 les d\u00e9tenteurs de cryptomonnaies \u00e0 adopter une approche de \u00ab\u00a0z\u00e9ro confiance\u00a0\u00bb envers toutes les communications entrantes, suite \u00e0 la d\u00e9couverte d’une vuln\u00e9rabilit\u00e9 dans l’infrastructure de Google. Phishing sophistiqu\u00e9 et vuln\u00e9rabilit\u00e9s Ce nouvel avertissement fait suite \u00e0 l’\u00e9mergence d’un sch\u00e9ma de phishing sophistiqu\u00e9 qui exploite un formulaire Google l\u00e9gitime utilis\u00e9 pour les demandes de contact de sauvegarde. \u00c9tant donn\u00e9 que la notification provient du domaine officiel de l’entreprise, les filtres de s\u00e9curit\u00e9 la laissent passer directement dans les bo\u00eetes de<\/p>\n","protected":false},"author":3,"featured_media":15505,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,418,65,1522,558],"class_list":["post-15506","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-google","tag-hack","tag-jameson-lopp","tag-satoshi-nakamoto"],"yoast_description":"Jameson Lopp avertit les d\u00e9tenteurs de cryptomonnaies d'adopter une approche de 'z\u00e9ro confiance' pour les communications apr\u00e8s la d\u00e9couverte d'un sch\u00e9ma de phishing utilisant Google. D\u00e9couvrez les 5 erreurs critiques \u00e0 \u00e9viter pour assurer la s\u00e9curit\u00e9 de vos e-mails et SMS.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/15506","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=15506"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/15506\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/15505"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=15506"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=15506"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=15506"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Phishing sophistiqu\u00e9 et vuln\u00e9rabilit\u00e9s<\/h2>\n
Canaux de communication non fiables<\/h2>\n
\n
Proposition BIP-361 et critiques<\/h2>\n
Confiance et comportement des grandes entreprises<\/h2>\n
Conclusion<\/h2>\n
\n