WhatsApp rolls out more AI features, iOS multi-account support

Nouvelles fonctionnalités WhatsApp : IA, gestion multi-comptes et renforcement de la sécurité

WhatsApp déploie plusieurs mises à jour majeures visant à améliorer l’ergonomie et la protection des utilisateurs, dans un contexte de menaces cyber croissantes.

Points clés :

• Intégration de l’IA : Introduction d’outils de retouche photo et d’une aide à la rédaction (“Writing Help”) utilisant la technologie de Private Processing, garantissant que les messages ne sont pas lus par Meta lors de la génération de réponses.
• Gestion des comptes : Support du multi-compte sur iOS et simplification du transfert de l’historique des conversations entre iOS et Android.
• Outils de gestion : Nouvelles options pour identifier et supprimer facilement les fichiers volumineux afin de libérer de l’espace de stockage.
• Contrôle parental : Mise en place de comptes supervisés pour les préadolescents.

Sécurité et menaces :

• Vulnérabilités : L’article mentionne des attaques ciblées, notamment par des groupes soutenus par des États, visant le détournement de comptes (hijacking) et l’usage de logiciels espions contre des personnalités à haut risque (journalistes, officiels).
  • Note : Aucune CVE spécifique n’est citée dans cet article, les menaces étant principalement liées au phishing et aux tactiques d’ingénierie sociale.
• Protections anti-escroquerie : Ajout de signaux comportementaux alertant les utilisateurs lors de requêtes suspectes de liaison d’appareil (device-linking).
• Mode “Lockdown” : Déploiement d’une fonctionnalité de verrouillage renforcé pour protéger les utilisateurs exposés contre les attaques sophistiquées.

Recommandations :

• Activer les outils de protection contre les tentatives de liaison frauduleuse d’appareils.
• Utiliser la fonctionnalité de verrouillage (Lockdown) si vous appartenez à une catégorie de personnes exposées.
• Maintenir l’application à jour pour bénéficier des derniers correctifs de sécurité et des nouvelles protections contre les attaques de type phishing.

Source