L’IA fait augmenter les attaques contre les smartphones

L’intelligence artificielle est en train de changer le visage de la cybercriminalité. Plus rapides, mieux personnalisées et plus faciles à industrialiser, les attaques ciblant les smartphones deviennent une préoccupation majeure pour les experts en cybersécurité.

Le smartphone est devenu bien plus qu’un simple téléphone. Il concentre aujourd’hui nos photos, nos conversations, nos comptes bancaires, nos mots de passe, nos données professionnelles, nos moyens de paiement et parfois même notre identité numérique.

Cette concentration de données en fait une cible particulièrement attractive pour les cybercriminels. Et l’arrivée massive de l’intelligence artificielle générative pourrait encore renforcer cette tendance.

L’ANSSI, l’Agence nationale de la sécurité des systèmes d’information, considère ainsi l’IA générative comme un accélérateur potentiel des capacités offensives des cyberattaquants. Les modèles d’IA peuvent notamment être utilisés pour le profilage des victimes, la création de contenus d’ingénierie sociale et le développement de programmes malveillants.

Le smartphone, nouvelle cible privilégiée des cybercriminels

Le succès du smartphone auprès du grand public en fait naturellement une cible de choix.

Selon l’ANSSI, les téléphones mobiles présentent une surface d’attaque importante qui concerne aussi bien les applications que le système d’exploitation, les interfaces de communication ou encore certains composants matériels.

Wi-Fi, Bluetooth, NFC, réseau mobile, applications et services en ligne constituent autant de portes d’entrée potentielles.

Depuis plusieurs années, l’ANSSI observe notamment des compromissions de téléphones destinées à l’espionnage. Les cybercriminels peuvent chercher à récupérer des informations personnelles, intercepter des communications ou installer des logiciels espions.

Avec l’IA, certaines étapes préparatoires d'une attaque peuvent désormais être réalisées beaucoup plus rapidement.

L’intelligence artificielle permet de personnaliser les attaques

L’un des principaux changements apportés par l’IA concerne l’ingénierie sociale.

Un message frauduleux bourré de fautes d’orthographe et facilement identifiable comme une arnaque a aujourd’hui moins de chances de fonctionner.

L’IA permet au contraire de générer des messages parfaitement rédigés, adaptés à la langue de la victime et à son contexte.

Un SMS peut ainsi prendre l’apparence :

• d’un message de banque ;
• d’une notification de livraison ;
• d’une alerte de sécurité ;
• d’un message provenant d’un opérateur télécom ;
• d’une demande provenant d’un proche ;
• d’une notification liée à un compte Apple ou Google.

Le principe reste celui du phishing, mais son efficacité peut être renforcée par une personnalisation beaucoup plus importante.

L’ANSSI indique précisément que les modèles d’IA générative sont susceptibles d’être utilisés pour concevoir des contenus destinés à l’ingénierie sociale et à l’hameçonnage, mais aussi pour effectuer du profilage de victimes.

Des arnaques plus crédibles grâce à l’IA

L’un des dangers est donc de ne plus pouvoir se fier uniquement à la qualité du message pour détecter une tentative de fraude.

Hier, un SMS comportant de nombreuses fautes pouvait immédiatement éveiller les soupçons.

Demain, le message pourra être parfaitement écrit, utiliser le bon vocabulaire et reproduire le ton d’une entreprise connue.

L’IA peut également faciliter la création de faux sites Internet et de contenus destinés à tromper l’utilisateur.

Dans son panorama de la cybermenace, l’ANSSI explique avoir identifié des sites Internet semblant avoir été générés par des systèmes d’IA générative et utilisés notamment pour héberger des charges malveillantes ou effectuer une phase de caractérisation des visiteurs.

Les logiciels malveillants évoluent eux aussi

L’IA ne sert pas uniquement à rédiger des messages frauduleux.

Elle peut également être utilisée pour assister la conception de logiciels malveillants.

L’ANSSI souligne que les modèles d’IA générative peuvent intervenir à différentes étapes d’une attaque informatique, notamment dans le développement de programmes malveillants.

Sur smartphone, cela peut notamment concerner les applications Android malveillantes, les logiciels espions ou différentes formes de malware capables de récupérer des informations sensibles.

La menace devient donc double : l’IA aide à tromper l’utilisateur et peut également contribuer à améliorer les outils utilisés contre son appareil.

Attention toutefois aux discours alarmistes

Il serait néanmoins excessif d’affirmer que l’intelligence artificielle est aujourd’hui capable de mener seule une cyberattaque complète.

L’ANSSI apporte une nuance importante : à ce stade, aucun système d’IA générative n’a été identifié comme capable de réaliser de manière autonome l’intégralité des étapes d’une attaque informatique.

L’IA doit donc davantage être considérée comme un multiplicateur de capacités.

Pour les cybercriminels expérimentés, elle peut permettre de gagner du temps, d’automatiser certaines tâches et d’augmenter le volume des attaques.

Pour les attaquants moins expérimentés, elle peut également constituer un outil d’apprentissage et faciliter l’accès à certaines techniques.

Les smartphones deviennent une véritable identité numérique

Cette évolution est particulièrement préoccupante parce que le smartphone est désormais au centre de notre vie numérique.

Un téléphone compromis peut donner accès à de nombreuses informations :

Photos → contacts → messageries → comptes en ligne → authentification → données bancaires → informations professionnelles.

Le problème ne concerne donc plus seulement le téléphone lui-même.

Une attaque contre un smartphone peut potentiellement devenir un point d’entrée vers de nombreux autres services.

C’est précisément cette concentration des usages qui explique pourquoi l’ANSSI considère les téléphones mobiles comme des cibles importantes pour les attaquants.

Comment protéger son smartphone contre les cyberattaques ?

Face à cette évolution, les utilisateurs doivent renforcer leurs habitudes de sécurité.

1. Installer les mises à jour

Les mises à jour d’Android et d’iOS corrigent régulièrement des vulnérabilités de sécurité. Il est donc essentiel de ne pas les repousser systématiquement.

2. Télécharger les applications depuis les boutiques officielles

Il faut privilégier les magasins d’applications officiels et vérifier attentivement le nom du développeur avant d’installer une application.

3. Ne jamais cliquer trop rapidement sur un SMS

Un message qui demande de cliquer immédiatement sur un lien, de confirmer un paiement ou de communiquer un mot de passe doit éveiller les soupçons.

4. Vérifier l’adresse du site

Avant de saisir ses identifiants bancaires ou son mot de passe, il est préférable de vérifier l’adresse Internet affichée dans le navigateur.

5. Activer l’authentification multifacteur

Lorsqu’elle est disponible, l’authentification multifacteur ajoute une protection supplémentaire en cas de vol d’un mot de passe.

6. Protéger physiquement son téléphone

Un smartphone perdu ou volé peut également exposer de nombreuses données. Un code de verrouillage robuste, la biométrie et les fonctions de localisation et d’effacement à distance sont donc essentiels.

L’IA va également aider les défenseurs

La bonne nouvelle est que l’intelligence artificielle ne profite pas uniquement aux cybercriminels.

Les entreprises spécialisées dans la cybersécurité utilisent également l’IA pour analyser des comportements suspects, détecter des anomalies et identifier plus rapidement certaines menaces.

L’ANSSI souligne d’ailleurs que les systèmes d’IA représentent à la fois une opportunité pour les attaquants et un enjeu majeur pour la défense. L’objectif est notamment de développer une IA de confiance et sécurisée afin que ses bénéfices profitent davantage à la cyberdéfense qu’aux cyberattaquants.

Une nouvelle bataille entre attaquants et défenseurs

Le véritable enjeu des prochaines années sera donc probablement une course permanente entre l’IA utilisée pour attaquer et celle utilisée pour défendre.

Les cybercriminels pourront automatiser davantage leurs campagnes tandis que les spécialistes de la sécurité développeront des systèmes capables de détecter ces comportements.

Pour les utilisateurs de smartphones, une chose est certaine : la vigilance restera indispensable.

L’IA ne signifie pas que tous les smartphones vont devenir vulnérables du jour au lendemain. Elle signifie surtout que les cyberattaques peuvent devenir plus rapides, plus personnalisées et plus difficiles à reconnaître.

Dans ce nouvel environnement, maintenir son smartphone à jour, limiter les applications installées et surtout apprendre à reconnaître les tentatives de phishing deviennent des réflexes aussi importants que verrouiller physiquement son téléphone.

Conclusion

L’intelligence artificielle est en train de transformer la cybersécurité mobile. Elle offre aux cybercriminels de nouveaux moyens pour automatiser certaines tâches, personnaliser leurs attaques et améliorer leurs outils.

Mais elle constitue également une arme importante pour les défenseurs.

Le smartphone étant devenu l’un des principaux concentrateurs de notre vie numérique, sa protection devient un enjeu essentiel. À mesure que l’IA progresse, la frontière entre une attaque crédible et une communication légitime risque de devenir de plus en plus difficile à distinguer.

La meilleure protection reste donc un trio simple : mises à jour, prudence et vigilance.