Fraude et reconnaissance faciale de l'iPhone : les clés pour tout comprendre

Si vous ne deviez retenir que ça :
👉 La reconnaissance faciale est une technologie qui permet d'authentifier une personne grâce aux traits de son visage. 
👉 Plus sûre qu'un simple code PIN, la reconnaissance faciale doit tout de même être utilisée avec précautions. Veillez à ne pas diffuser d’informations personnelles qui, combinées à un deepfake de votre visage, pourraient conduire à des fraudes bancaires.  

Pour les fabricants de smartphones, la sécurité est un enjeu majeur. Empreinte digitale, reconnaissance faciale : ces dernières années, de nouvelles méthodes de déverrouillage se sont popularisées, avec pour objectif de dépasser les failles du plus traditionnel code secret.

Une nouvelle faille découverte dans l’iPhone 

Pourtant, ces méthodes ont elles-aussi leurs propres failles. C’est du moins ce qu’on peut en conclure après que des chercheurs en cybersécurité de Group6IB ont découvert un nouveau virus infectant iOS, le système d’exploitation de l’iPhone.

Ce malware (logiciel espion) porte un petit nom : GoldPickaxe.iOS. Il prend l’apparence d’une application légitime pour s’infiltrer dans le smartphone et dérober les données biométriques liées à la reconnaissance faciale.  

Grâce à ce logiciel de type cheval de Troie et à l’intelligence artificielle, les pirates informatiques sont ensuite en mesure de créer une version frauduleuse du visage des victimes. C’est ce qu’on appelle des deepfakes. Ces deepfakes servent ensuite à valider des transactions non conformes en ligne.

Bon à savoir 
Pour être paré à toute éventualité, découvrez les 5 décisions à prendre après une cyberattaque. 

Conseils pour utiliser la reconnaissance faciale en toute sécurité 

Bien entendu, ce nouveau type de fraude reste encore rare et ne doit pas vous empêcher d'utiliser la reconnaissance faciale sur votre téléphone. D’après les dernières informations disponibles, cette cybermenace serait uniquement cantonnée à la région de l’Asie pacifique. Pour autant, cela n’empêche pas de faire preuve de vigilance lors de l’utilisation de son smartphone de son image en général.

Commencez par faire preuve de prudence lorsqu’un email, un SMS ou une communication sur les réseaux sociaux vous incite à télécharger une nouvelle application mobile. De nombreux groupes de cyberpirates ont recours aux techniques d’ingénierie sociale pour tromper la méfiance des utilisateurs et tenter de voler des données personnelles (documents d’identité, mots de passe…). 

Vous pouvez également équiper votre appareil d’un antivirus offrant une protection contre les malwares, ransomwares et autres virus. 

Enfin, évitez au maximum de partager vos informations personnelles. Comme pour chaque type de fraude, c'est à partir de ce genre de données que des fraudeurs mal intentionnés pourraient vous atteindre.

Bon à savoir 
Pour en savoir plus à propos de la Cnil, découvrez quelles autorités assurent la protection des données personnelles en France.