Android gets AI defenses against messaging scams, fake calls

Renforcement de la sécurité Android par l’IA contre la fraude

Google déploie de nouvelles fonctionnalités basées sur l’intelligence artificielle pour contrer la sophistication croissante des arnaques mobiles, telles que le clonage vocal, les alertes bancaires factices et l’usurpation de numéros. Aucune vulnérabilité spécifique (CVE) n’est mentionnée dans l’article, car les mesures visent à prévenir des tactiques d’ingénierie sociale plutôt que des failles logicielles exploitables.

Points clés :

• Analyse cloud via Gemini : Google Messages peut désormais analyser les conversations avec des expéditeurs inconnus dans un environnement privé (Private AI Compute) pour détecter les signes de fraude.
• Détection locale (On-device) : Utilisation de Gemini Nano pour vérifier les liens suspects en temps réel et afficher des avertissements avant l’ouverture de sites web provenant de numéros non enregistrés.
• Protection du partage d’écran : Masquage automatique des champs de connexion et de paiement dans Chrome et Android WebView lors des sessions de partage d’écran.
• Sécurisation du renvoi d’appel : Blocage des applications tentant d’activer silencieusement le renvoi d’appels et avertissement systématique lors de l’utilisation de codes MMI de redirection.
• Extension de la vérification bancaire : Expansion du système vérifiant l’origine réelle des appels des institutions financières pour contrer l’usurpation d’identité.

Recommandations :

• Activer les protections : Activer manuellement les nouvelles options d’analyse cloud dans les paramètres de Google Messages (désactivées par défaut).
• Mises à jour système : Installer les dernières mises à jour d’Android et maintenir toutes les applications à jour.
• Vigilance utilisateur : Vérifier systématiquement par un canal indépendant l’identité des interlocuteurs demandant des informations sensibles ou des actions liées à des comptes bancaires.

Source