WeChat : une faille de sécurité découverte grâce à l’intelligence artificielle

17:30

Par: Sahili Aya

WeChat : une faille de sécurité découverte grâce à l’intelligence artificielle

Une vulnérabilité potentiellement majeure de WeChat a été identifiée avec l’aide de l’intelligence artificielle par une entreprise américaine de cybersécurité. Tencent, propriétaire de l’application chinoise, affirme avoir rapidement déployé un correctif et ne disposer d’aucune indication d’exploitation de la faille.

Une vulnérabilité détectée en quelques jours

L’alerte est venue de Calif, une entreprise américaine spécialisée dans la cybersécurité et présentée comme une équipe de hackers éthiques. Ses chercheurs affirment avoir utilisé l’intelligence artificielle pour identifier une faille dans WeChat, l’une des applications les plus utilisées en Chine et dans le monde sinophone.

Selon Calif, l’IA aurait permis de repérer la vulnérabilité en seulement deux jours. Les chercheurs ont ensuite mis au point un programme malveillant expérimental baptisé « WeWorm », conçu pour démontrer les possibilités d’exploitation de cette faille.

Un scénario d’attaque particulièrement préoccupant

La démonstration réalisée par Calif repose sur un scénario dans lequel un appareil pourrait être compromis sans que son propriétaire ait besoin de répondre à un appel ou d’interagir directement avec son téléphone.

L’entreprise affirme que son dispositif pouvait se propager entre plusieurs appareils via des appels passés à des contacts WeChat. Une fois le compte compromis, l’attaquant aurait notamment la possibilité de consulter ou d’envoyer des messages, de passer des appels et d'effectuer certaines actions au nom de la victime.

Calif estime que l’exploitation combinée à d’autres vulnérabilités pourrait également permettre d’aller jusqu’à la prise de contrôle complète d’un appareil.

Tencent déploie un correctif

Face au signalement, Tencent a examiné le problème et affirme avoir déployé une correction directement sur ses serveurs.

L’entreprise chinoise assure que le correctif est désormais actif pour l’ensemble des utilisateurs et qu’aucune mise à jour particulière de l’application ni intervention de leur part n’est nécessaire.

Tencent indique également ne disposer d’aucune preuve permettant d’établir que la faille aurait été exploitée dans des attaques réelles ou qu’un utilisateur aurait été victime de cette vulnérabilité.

Plus d’un milliard d’utilisateurs concernés

L’importance de l’alerte tient aussi à l’ampleur de l’écosystème WeChat. L’application compte plus d’un milliard d’utilisateurs et dépasse largement la simple messagerie.

Elle permet notamment de communiquer, publier du contenu, effectuer des paiements et accéder à une multitude de services numériques. Une vulnérabilité importante pourrait donc potentiellement avoir des conséquences bien plus larges que la compromission d’un simple compte de messagerie.

L’IA accélère aussi la recherche de failles

L’affaire illustre surtout une nouvelle évolution du paysage de la cybersécurité. Les systèmes d’intelligence artificielle sont désormais capables d’assister les chercheurs dans l’identification de vulnérabilités qui pourraient autrement nécessiter beaucoup plus de temps et de ressources.

Calif affirme ainsi avoir développé son démonstrateur en environ une semaine après avoir découvert la faille, alors qu’un travail comparable aurait auparavant pu mobiliser davantage de spécialistes pendant plusieurs mois.

Cette accélération constitue une opportunité pour les équipes de sécurité, mais elle soulève également une inquiétude : les mêmes capacités pourraient être utilisées par des acteurs malveillants pour identifier et exploiter plus rapidement des failles inconnues.

Un enjeu qui dépasse WeChat

La correction apportée par Tencent met fin à cette vulnérabilité particulière, mais le débat qu’elle suscite dépasse largement le cas de WeChat.

À mesure que l’IA devient plus accessible, entreprises et gouvernements sont confrontés à un nouveau défi : renforcer leurs systèmes de défense suffisamment rapidement pour suivre le rythme auquel les vulnérabilités peuvent désormais être recherchées et exploitées.

Cette question pourrait également prendre une dimension géopolitique. L’intelligence artificielle figure parmi les sujets susceptibles d’être abordés lors d’une rencontre annoncée entre le président américain Donald Trump et son homologue chinois Xi Jinping.