%3Aquality(100)&w=640&q=75){kind=logo}
Les services de renseignement russes exploitent le modèle de sauvegarde grand public de Signal pour accéder aux archives de messages chiffrés de cibles gouvernementales de grande importance
STATUT : Actif. Rien n'indique que les activités aient cessé ou aient été perturbées. NIVEAU DE GRAVITÉ : 9/10 PUBLIC CIBLE : Responsables de la sécurité au sein du gouvernement, de la défense et des infrastructures critiques
29 juillet 2026
·Blog
·Communications sécurisées
%3Aquality(100)&w=3840&q=75)
Le 26 juin 2026, le FBI et la CISA ont publié un avis d’intérêt public désignant des groupes relevant des services de renseignement russes dans le cadre d’une campagne de plus en plus intense visant les utilisateurs de Signal au sein des milieux gouvernementaux et militaires.¹ Le 30 juin 2026, le Département d’État américain a également annoncé une récompense pouvant aller jusqu’à 10 millions de dollars pour toute information concernant ce groupe.² Les attaquants ne parviennent pas à briser le chiffrement. Ils recourent à l'ingénierie sociale pour amener les utilisateurs à leur remettre la clé de récupération de sauvegarde de 64 caractères qui permet de déchiffrer l'intégralité de leurs archives de messages — de manière persistante, même en cas de changement d'appareil ou de création de nouveaux comptes.
Comment fonctionne cette attaque — et pourquoi elle est efficace
Le FBI et la CISA ont pour la première fois alerté sur le fait que les services de renseignement russes ciblaient les applications de messagerie commerciales en mars 2026. La mise à jour du 26 juin marque une escalade qualitative dans l’objectif de cette campagne. Les vagues précédentes visaient à détourner des sessions actives — ce qui suffisait pour surveiller les messages futurs.¹ La tactique actuelle consiste à voler la clé de récupération de sauvegarde de Signal : un identifiant de 64 caractères généré sur l'appareil de l'utilisateur et jamais partagé avec les serveurs de Signal, qui permet de déverrouiller une sauvegarde chiffrée contenant tous les messages privés et de groupe jamais stockés.¹
Le mécanisme d’attaque repose sur l’ingénierie sociale, et non sur la cryptographie. Un exemple de message de hameçonnage met en garde les utilisateurs contre un problème de synchronisation menaçant d’entraîner une perte définitive de données, puis leur demande d’accéder à « Paramètres », « Sauvegardes », « Afficher la clé de récupération » et de coller la clé directement dans la conversation. Une deuxième variante se présente comme la mise en place obligatoire d’une authentification à deux facteurs.¹ Ces deux méthodes exploitent l’urgence et la peur pour contourner la méfiance des utilisateurs. Signal ne contacte jamais les utilisateurs au sein de l’application pour leur demander des codes de vérification, des codes PIN ou des clés de récupération de sauvegarde.¹ Aucune demande légitime d’identifiants n’est envoyée par message de discussion.
Avis du FBI/CISA — 26 juin 2026
Les cybercriminels du groupe RIS continuent de se faire passer pour des comptes d’assistance automatisés de CMA dans des messages de hameçonnage mis à jour, mais ont fait évoluer leurs tactiques pour tenter d’obtenir les clés de récupération de sauvegarde¹ des victimes. Si un utilisateur ciblé fournit sa clé de récupération de sauvegarde, les cybercriminels du groupe RIS peuvent consulter l’historique des messages du compte, ainsi que les messages privés et de groupe, et prendre le contrôle du compte de la victime¹. Le cybercriminel pourrait également utiliser la clé compromise pour prendre le contrôle du nouveau compte à l’avenir.¹ — PSA I-062626-PSA
La clé continue de fonctionner même après que la victime a changé de téléphone. Si une cible crée un nouveau compte avec le même numéro de téléphone, l'ancienne clé de récupération reste valide pour les futures sauvegardes de ce compte.¹ La faille de sécurité n'est donc pas limitée à la date de l'incident : elle persiste jusqu'à ce que l'utilisateur génère une nouvelle clé et accepte le fait que toute sauvegarde effectuée avant ce moment-là soit déjà en possession du pirate.
Ce que les pirates ont obtenu – et ce qu'ils peuvent en faire
Gain de l'attaquant | Ce que cela permet | Conséquence opérationnelle | Risque post-compromis |
Clé de récupération de sauvegarde Signal¹ | Restaurer l'intégralité de la sauvegarde cryptée des messages de la victime sur un appareil contrôlé par le pirate. | L'attaquant obtient un accès complet à l'historique des messages privés et de groupe sans jamais contourner le chiffrement de Signal. | L'accès est illimité : la clé reste valide même après que la victime a changé d'appareil. |
Usurpation de la confiance accordée au canal d'assistance¹ | Permet d'accéder aux cibles en activant les sauvegardes et en transmettant directement la clé de restauration ; aucun logiciel malveillant n'est nécessaire. | Les victimes pensent suivre des consignes de sécurité légitimes lorsqu'elles accordent un accès permanent. | Cette technique peut être réutilisée contre n'importe quelle cible n'ayant pas été informée de l'existence de ce leurre spécifique, puisqu'elle ne nécessite aucune faille technique. |
Accès permanent au compte¹ | Surveiller les échanges en cours et le contexte historique, y compris les discussions de groupe et les contacts. | Les informations sensibles d'ordre opérationnel, diplomatique ou militaire, révélées au cours d'une conversation informelle, deviennent des renseignements exploitables. | Le compte continue de fonctionner jusqu'à ce que la clé soit révoquée manuellement, même en cas de suspicion de compromission. |
Une liste confirmée de cibles de grande importance¹ | Identifiez les responsables, les militaires ou les journalistes qui ont été compromis. | Des récoltes fructueuses permettent d'établir une liste de cibles pour les opérations ultérieures, au-delà du compte initial. | Les contacts et les proches de la victime deviennent des cibles plus faciles, leur accès confirmé servant de point d'ancrage. |
Pourquoi est-ce important ?
Vieille Assomption | Réalité actuelle | Réponse de BlackBerry |
Grâce à un chiffrement puissant, l'utilisation de Signal par les pouvoirs publics est sécurisée par défaut. | C'est le modèle de compte et de clé de récupération, et non le chiffrement, qui constitue la couche exploitée : une seule manœuvre d'ingénierie sociale réussie permet d'obtenir un accès permanent à l'intégralité des archives.¹ | BlackBerry® SecuSUITE® supprime totalement la clé de récupération gérée par l'utilisateur ; l'historique des messages est lié à une infrastructure de clés contrôlée par l'entreprise, et non à une clé secrète exportable par l'utilisateur final. |
Une identifiant compromis représente une perte ponctuelle, qui se résout par le remplacement de l'appareil. | La clé volée reste valable indéfiniment, même en cas de remplacement de l'appareil ou de création d'un nouveau compte.¹ | La révocation et la réémission centralisées des identifiants, sous l'autorité de l'organisation, comblent cette lacune en matière de persistance. |
On peut se fier aux canaux d'assistance des applications grand public sans réserve. | Les pirates se font passer pour le système d'assistance automatisé de Signal afin de récupérer la clé directement auprès de l'utilisateur.¹ | Environnement fermé et certifié, ne comportant aucune interface d'assistance destinée aux consommateurs susceptible d'être usurpée. |
Mesures recommandées
IMMÉDIAT | Identifiez tous les membres du personnel présentant un intérêt pour les services de renseignement — fonctionnaires, militaires, personnel en contact avec les pouvoirs publics — qui utilisent encore Signal dans le cadre de leurs activités professionnelles, et dressez l'inventaire de leurs comptes.¹ |
IMMÉDIAT | Pour les membres du personnel qui ne peuvent pas effectuer la migration immédiatement, demandez-leur de générer dès maintenant une nouvelle clé de récupération de secours Signal et de ne jamais la communiquer à qui que ce soit, conformément aux recommandations du FBI et de la CISA.¹ |
À COURT TERME | Transférer le personnel clé vers BlackBerry SecuSUITE les communications officielles, afin de ne plus dépendre d'un modèle de clés grand public gérées en interne. |
À COURT TERME | Enregistrer des appareils sur BlackBerry®UEM permettre, à l'avenir, la révocation centralisée des identifiants et la surveillance continue de la conformité. |
EN COURS | Informez le personnel sur le mode opératoire spécifique de cette campagne d'ingénierie sociale — de faux messages annonçant la mise en place obligatoire de l'authentification à deux facteurs — afin qu'il puisse la reconnaître avant que quiconque n'y réponde.¹ |
Architecture de prévention : pourquoi les applications de messagerie commerciales ne peuvent pas résoudre un problème de gouvernance
Cette campagne d'attaques ne relève pas d'une défaillance de sécurité de Signal. Il s'agit d'un échec de gouvernance : des membres du gouvernement et de l'armée ont utilisé une application de messagerie grand public dont le modèle de sauvegarde des identifiants a été conçu pour faciliter la vie des utilisateurs individuels, et non pour la gestion des clés d'entreprise ni pour des environnements opérationnels hostiles.
La question qui se pose n'est pas de savoir s'il faut ajouter des fonctionnalités de sécurité à Signal. Il s'agit plutôt de déterminer si l'architecture de communication utilisée par les agents gouvernementaux et le personnel militaire devrait, d'emblée, intégrer un modèle de récupération de compte destiné au grand public — un modèle dans lequel une simple interaction d'ingénierie sociale peut permettre d'obtenir un accès permanent à l'intégralité des archives de messages.
Une faille structurelle a été exploitée dans le cadre de la campagne | Pourquoi il n'est pas possible d'appliquer un correctif dans Signal | Réponse de BlackBerry en matière de communications sécurisées |
Le modèle de sauvegarde et de restauration destiné aux particuliers permet d'accéder à l'intégralité des archives de messages à l'aide d'un seul identifiant¹ | La clé de récupération de Signal est, de par sa conception, un identifiant contrôlé par l'utilisateur. La fonctionnalité pratique qui la rend précieuse pour les utilisateurs individuels est précisément la même caractéristique qui la rend vulnérable aux attaques. La supprimer empêcherait toute utilisation légitime. En restreindre l'accès nécessite une gouvernance d'entreprise que Signal ne fournit pas. | BlackBerry SecuSUITE aucun processus de sauvegarde et de restauration équivalent à celui destiné aux particuliers. La gestion des clés d'entreprise et la mise en service des appareils sont régies par l'organisation, et non par un paramètre d'application en libre-service. Il n'existe aucun identifiant de 64 caractères qu'un attaquant pourrait exploiter par le biais d'une attaque d'ingénierie sociale, car l'architecture ne confère pas ce contrôle à l'utilisateur. |
Aucune politique d'entreprise ne régit les applications de communication que le personnel est autorisé à utiliser sur les appareils gérés. | Signal est une application grand public. Elle ne s'intègre pas aux politiques de gestion des appareils mobiles d'entreprise de manière à permettre aux organisations de contrôler quels utilisateurs peuvent l'installer, comment elle est configurée ou si les fonctionnalités de sauvegarde sont activées. | BlackBerry UEM une politique au niveau de la couche applicative à l'ensemble du parc mobile géré. Les organisations peuvent déterminer quelles applications de communication sont autorisées, restreindre les fonctionnalités de sauvegarde et s'assurer que le personnel gouvernemental et militaire communique via des canaux approuvés et régis par des politiques, plutôt que par les paramètres par défaut destinés au grand public. |
L'entreprise ne dispose d'aucune visibilité permettant de savoir si les comptes du personnel ont été associés à des appareils contrôlés par des pirates¹ | Signal ne permet pas aux administrateurs d'entreprise d'avoir une visibilité sur les appareils associés, les événements de récupération de compte ou la génération de clés de sauvegarde au sein de leur base d'utilisateurs. Une compromission reste invisible jusqu'à ce que l'utilisateur la signale. | BlackBerry UEM à l'entreprise une visibilité sur son parc d'appareils gérés. Les administrateurs peuvent contrôler la conformité des appareils, détecter les installations d'applications non autorisées et appliquer les modifications de politique à l'ensemble du parc sans avoir à compter sur les utilisateurs pour signaler eux-mêmes les incidents de sécurité. |
Le principal canal de communication de crise partage son infrastructure avec l'environnement des applications grand public qui a été compromis | Si Signal constitue le principal canal de coordination en cas d'urgence, sa compromission — ou même le simple fait que les utilisateurs aient des raisons de douter de sa sécurité — affaiblit la capacité de communication de crise de l'organisation au moment même où celle-ci est la plus nécessaire. | BlackBerry®AtHoc® est une plateforme indépendante, authentifiée et fédérée dédiée à la communication de crise et à la notification de masse, qui ne partage pas d'infrastructure avec les applications de messagerie grand public. Lorsque le canal grand public est compromis ou soupçonné de l'être, la coordination essentielle à la mission se poursuit via le canal hors bande de la plateforme BlackBerry AtHoc. |
Le chiffrement a fonctionné. L'architecture a échoué. Une organisation dont les communications sensibles, tant gouvernementales que militaires, transitent par une plateforme utilisant un modèle de gestion des clés destiné au grand public s'est exposée à une surface d'attaque qu'elle ne peut ni corriger, ni contrer par la formation, ni réguler par des politiques. La seule solution structurelle consiste à mettre en place une architecture qui ne confie pas la sécurité des communications de l'entreprise aux utilisateurs individuels.
Position de BlackBerry en matière de communications sécurisées
Les services de renseignement russes n’ont pas réussi à pirater Signal. Le chiffrement a fonctionné exactement comme prévu. L’attaque visait la personne détenant la clé, et non le système de chiffrement protégeant le canal de communication. Le chiffrement de bout en bout est un contrôle de transit. Il ne régit pas la manière dont les clés sont stockées, dont les identifiants de secours sont gérés, ni la manière dont la politique de communication d’entreprise est appliquée sur l’ensemble du parc mobile d’une organisation. BlackBerry SecuSUITE entièrement le modèle de récupération de compte grand public : il n’existe aucune clé de récupération de secours qu’un adversaire pourrait obtenir par ingénierie sociale, car la conservation des clés d’entreprise et le provisionnement des appareils sont régis par l’organisation, et non par un paramètre d’application en libre-service. UEM de BlackBerry UEM les contrôles au niveau des appareils et des applications qui déterminent les canaux de communication que le personnel gouvernemental et militaire est autorisé à utiliser, faisant ainsi du déploiement d’applications de messagerie grand public sur les appareils gérés une décision stratégique plutôt qu’un paramètre par défaut incontrôlé. BlackBerry AtHoc un canal de communication de crise authentifié et fédéré qui fonctionne indépendamment de l’infrastructure de messagerie grand public : même lorsque le canal grand public est compromis, la coordination critique pour la mission se poursuit.
Références :
Les services de renseignement russes continuent de cibler les applications de messagerie grand public (Bureau fédéral d'enquête (FBI) et Agence pour la cybersécurité et la sécurité des infrastructures (CISA), communiqué d'intérêt public I-062626-PSA, 26 juin 2026).
« Rewards for Justice » : informations sur des cybercriminels russes ciblant des applications de messagerie commerciale (Département d'État américain, programme « Rewards for Justice », 30 juin 2026.)
Les services de renseignement russes exploitent le modèle de sauvegarde grand public de Signal pour accéder aux archives de messages chiffrés de cibles gouvernementales de grande importance
STATUT : Actif. Rien n'indique que les activités aient cessé ou aient été perturbées. NIVEAU DE GRAVITÉ : 9/10 PUBLIC CIBLE : Responsables de la sécurité au sein du gouvernement, de la défense et des infrastructures critiques
29 juillet 2026
·Blog
·Communications sécurisées
Le 26 juin 2026, le FBI et la CISA ont publié un avis d’intérêt public désignant des groupes relevant des services de renseignement russes dans le cadre d’une campagne de plus en plus intense visant les utilisateurs de Signal au sein des milieux gouvernementaux et militaires.¹ Le 30 juin 2026, le Département d’État américain a également annoncé une récompense pouvant aller jusqu’à 10 millions de dollars pour toute information concernant ce groupe.² Les attaquants ne parviennent pas à briser le chiffrement. Ils recourent à l'ingénierie sociale pour amener les utilisateurs à leur remettre la clé de récupération de sauvegarde de 64 caractères qui permet de déchiffrer l'intégralité de leurs archives de messages — de manière persistante, même en cas de changement d'appareil ou de création de nouveaux comptes.
Comment fonctionne cette attaque — et pourquoi elle est efficace
Le FBI et la CISA ont pour la première fois alerté sur le fait que les services de renseignement russes ciblaient les applications de messagerie commerciales en mars 2026. La mise à jour du 26 juin marque une escalade qualitative dans l’objectif de cette campagne. Les vagues précédentes visaient à détourner des sessions actives — ce qui suffisait pour surveiller les messages futurs.¹ La tactique actuelle consiste à voler la clé de récupération de sauvegarde de Signal : un identifiant de 64 caractères généré sur l'appareil de l'utilisateur et jamais partagé avec les serveurs de Signal, qui permet de déverrouiller une sauvegarde chiffrée contenant tous les messages privés et de groupe jamais stockés.¹
Le mécanisme d’attaque repose sur l’ingénierie sociale, et non sur la cryptographie. Un exemple de message de hameçonnage met en garde les utilisateurs contre un problème de synchronisation menaçant d’entraîner une perte définitive de données, puis leur demande d’accéder à « Paramètres », « Sauvegardes », « Afficher la clé de récupération » et de coller la clé directement dans la conversation. Une deuxième variante se présente comme la mise en place obligatoire d’une authentification à deux facteurs.¹ Ces deux méthodes exploitent l’urgence et la peur pour contourner la méfiance des utilisateurs. Signal ne contacte jamais les utilisateurs au sein de l’application pour leur demander des codes de vérification, des codes PIN ou des clés de récupération de sauvegarde.¹ Aucune demande légitime d’identifiants n’est envoyée par message de discussion.
Avis du FBI/CISA — 26 juin 2026
Les cybercriminels du groupe RIS continuent de se faire passer pour des comptes d’assistance automatisés de CMA dans des messages de hameçonnage mis à jour, mais ont fait évoluer leurs tactiques pour tenter d’obtenir les clés de récupération de sauvegarde¹ des victimes. Si un utilisateur ciblé fournit sa clé de récupération de sauvegarde, les cybercriminels du groupe RIS peuvent consulter l’historique des messages du compte, ainsi que les messages privés et de groupe, et prendre le contrôle du compte de la victime¹. Le cybercriminel pourrait également utiliser la clé compromise pour prendre le contrôle du nouveau compte à l’avenir.¹ — PSA I-062626-PSA
La clé continue de fonctionner même après que la victime a changé de téléphone. Si une cible crée un nouveau compte avec le même numéro de téléphone, l'ancienne clé de récupération reste valide pour les futures sauvegardes de ce compte.¹ La faille de sécurité n'est donc pas limitée à la date de l'incident : elle persiste jusqu'à ce que l'utilisateur génère une nouvelle clé et accepte le fait que toute sauvegarde effectuée avant ce moment-là soit déjà en possession du pirate.
Ce que les pirates ont obtenu – et ce qu'ils peuvent en faire
Gain de l'attaquant | Ce que cela permet | Conséquence opérationnelle | Risque post-compromis |
Clé de récupération de sauvegarde Signal¹ | Restaurer l'intégralité de la sauvegarde cryptée des messages de la victime sur un appareil contrôlé par le pirate. | L'attaquant obtient un accès complet à l'historique des messages privés et de groupe sans jamais contourner le chiffrement de Signal. | L'accès est illimité : la clé reste valide même après que la victime a changé d'appareil. |
Usurpation de la confiance accordée au canal d'assistance¹ | Permet d'accéder aux cibles en activant les sauvegardes et en transmettant directement la clé de restauration ; aucun logiciel malveillant n'est nécessaire. | Les victimes pensent suivre des consignes de sécurité légitimes lorsqu'elles accordent un accès permanent. | Cette technique peut être réutilisée contre n'importe quelle cible n'ayant pas été informée de l'existence de ce leurre spécifique, puisqu'elle ne nécessite aucune faille technique. |
Accès permanent au compte¹ | Surveiller les échanges en cours et le contexte historique, y compris les discussions de groupe et les contacts. | Les informations sensibles d'ordre opérationnel, diplomatique ou militaire, révélées au cours d'une conversation informelle, deviennent des renseignements exploitables. | Le compte continue de fonctionner jusqu'à ce que la clé soit révoquée manuellement, même en cas de suspicion de compromission. |
Une liste confirmée de cibles de grande importance¹ | Identifiez les responsables, les militaires ou les journalistes qui ont été compromis. | Des récoltes fructueuses permettent d'établir une liste de cibles pour les opérations ultérieures, au-delà du compte initial. | Les contacts et les proches de la victime deviennent des cibles plus faciles, leur accès confirmé servant de point d'ancrage. |
Pourquoi est-ce important ?
Vieille Assomption | Réalité actuelle | Réponse de BlackBerry |
Grâce à un chiffrement puissant, l'utilisation de Signal par les pouvoirs publics est sécurisée par défaut. | C'est le modèle de compte et de clé de récupération, et non le chiffrement, qui constitue la couche exploitée : une seule manœuvre d'ingénierie sociale réussie permet d'obtenir un accès permanent à l'intégralité des archives.¹ | BlackBerry® SecuSUITE® supprime totalement la clé de récupération gérée par l'utilisateur ; l'historique des messages est lié à une infrastructure de clés contrôlée par l'entreprise, et non à une clé secrète exportable par l'utilisateur final. |
Une identifiant compromis représente une perte ponctuelle, qui se résout par le remplacement de l'appareil. | La clé volée reste valable indéfiniment, même en cas de remplacement de l'appareil ou de création d'un nouveau compte.¹ | La révocation et la réémission centralisées des identifiants, sous l'autorité de l'organisation, comblent cette lacune en matière de persistance. |
On peut se fier aux canaux d'assistance des applications grand public sans réserve. | Les pirates se font passer pour le système d'assistance automatisé de Signal afin de récupérer la clé directement auprès de l'utilisateur.¹ | Environnement fermé et certifié, ne comportant aucune interface d'assistance destinée aux consommateurs susceptible d'être usurpée. |
Mesures recommandées
IMMÉDIAT | Identifiez tous les membres du personnel présentant un intérêt pour les services de renseignement — fonctionnaires, militaires, personnel en contact avec les pouvoirs publics — qui utilisent encore Signal dans le cadre de leurs activités professionnelles, et dressez l'inventaire de leurs comptes.¹ |
IMMÉDIAT | Pour les membres du personnel qui ne peuvent pas effectuer la migration immédiatement, demandez-leur de générer dès maintenant une nouvelle clé de récupération de secours Signal et de ne jamais la communiquer à qui que ce soit, conformément aux recommandations du FBI et de la CISA.¹ |
À COURT TERME | Transférer le personnel clé vers BlackBerry SecuSUITE les communications officielles, afin de ne plus dépendre d'un modèle de clés grand public gérées en interne. |
À COURT TERME | Enregistrer des appareils sur BlackBerry®UEM permettre, à l'avenir, la révocation centralisée des identifiants et la surveillance continue de la conformité. |
EN COURS | Informez le personnel sur le mode opératoire spécifique de cette campagne d'ingénierie sociale — de faux messages annonçant la mise en place obligatoire de l'authentification à deux facteurs — afin qu'il puisse la reconnaître avant que quiconque n'y réponde.¹ |
Architecture de prévention : pourquoi les applications de messagerie commerciales ne peuvent pas résoudre un problème de gouvernance
Cette campagne d'attaques ne relève pas d'une défaillance de sécurité de Signal. Il s'agit d'un échec de gouvernance : des membres du gouvernement et de l'armée ont utilisé une application de messagerie grand public dont le modèle de sauvegarde des identifiants a été conçu pour faciliter la vie des utilisateurs individuels, et non pour la gestion des clés d'entreprise ni pour des environnements opérationnels hostiles.
La question qui se pose n'est pas de savoir s'il faut ajouter des fonctionnalités de sécurité à Signal. Il s'agit plutôt de déterminer si l'architecture de communication utilisée par les agents gouvernementaux et le personnel militaire devrait, d'emblée, intégrer un modèle de récupération de compte destiné au grand public — un modèle dans lequel une simple interaction d'ingénierie sociale peut permettre d'obtenir un accès permanent à l'intégralité des archives de messages.
Une faille structurelle a été exploitée dans le cadre de la campagne | Pourquoi il n'est pas possible d'appliquer un correctif dans Signal | Réponse de BlackBerry en matière de communications sécurisées |
Le modèle de sauvegarde et de restauration destiné aux particuliers permet d'accéder à l'intégralité des archives de messages à l'aide d'un seul identifiant¹ | La clé de récupération de Signal est, de par sa conception, un identifiant contrôlé par l'utilisateur. La fonctionnalité pratique qui la rend précieuse pour les utilisateurs individuels est précisément la même caractéristique qui la rend vulnérable aux attaques. La supprimer empêcherait toute utilisation légitime. En restreindre l'accès nécessite une gouvernance d'entreprise que Signal ne fournit pas. | BlackBerry SecuSUITE aucun processus de sauvegarde et de restauration équivalent à celui destiné aux particuliers. La gestion des clés d'entreprise et la mise en service des appareils sont régies par l'organisation, et non par un paramètre d'application en libre-service. Il n'existe aucun identifiant de 64 caractères qu'un attaquant pourrait exploiter par le biais d'une attaque d'ingénierie sociale, car l'architecture ne confère pas ce contrôle à l'utilisateur. |
Aucune politique d'entreprise ne régit les applications de communication que le personnel est autorisé à utiliser sur les appareils gérés. | Signal est une application grand public. Elle ne s'intègre pas aux politiques de gestion des appareils mobiles d'entreprise de manière à permettre aux organisations de contrôler quels utilisateurs peuvent l'installer, comment elle est configurée ou si les fonctionnalités de sauvegarde sont activées. | BlackBerry UEM une politique au niveau de la couche applicative à l'ensemble du parc mobile géré. Les organisations peuvent déterminer quelles applications de communication sont autorisées, restreindre les fonctionnalités de sauvegarde et s'assurer que le personnel gouvernemental et militaire communique via des canaux approuvés et régis par des politiques, plutôt que par les paramètres par défaut destinés au grand public. |
L'entreprise ne dispose d'aucune visibilité permettant de savoir si les comptes du personnel ont été associés à des appareils contrôlés par des pirates¹ | Signal ne permet pas aux administrateurs d'entreprise d'avoir une visibilité sur les appareils associés, les événements de récupération de compte ou la génération de clés de sauvegarde au sein de leur base d'utilisateurs. Une compromission reste invisible jusqu'à ce que l'utilisateur la signale. | BlackBerry UEM à l'entreprise une visibilité sur son parc d'appareils gérés. Les administrateurs peuvent contrôler la conformité des appareils, détecter les installations d'applications non autorisées et appliquer les modifications de politique à l'ensemble du parc sans avoir à compter sur les utilisateurs pour signaler eux-mêmes les incidents de sécurité. |
Le principal canal de communication de crise partage son infrastructure avec l'environnement des applications grand public qui a été compromis | Si Signal constitue le principal canal de coordination en cas d'urgence, sa compromission — ou même le simple fait que les utilisateurs aient des raisons de douter de sa sécurité — affaiblit la capacité de communication de crise de l'organisation au moment même où celle-ci est la plus nécessaire. | BlackBerry®AtHoc® est une plateforme indépendante, authentifiée et fédérée dédiée à la communication de crise et à la notification de masse, qui ne partage pas d'infrastructure avec les applications de messagerie grand public. Lorsque le canal grand public est compromis ou soupçonné de l'être, la coordination essentielle à la mission se poursuit via le canal hors bande de la plateforme BlackBerry AtHoc. |
Le chiffrement a fonctionné. L'architecture a échoué. Une organisation dont les communications sensibles, tant gouvernementales que militaires, transitent par une plateforme utilisant un modèle de gestion des clés destiné au grand public s'est exposée à une surface d'attaque qu'elle ne peut ni corriger, ni contrer par la formation, ni réguler par des politiques. La seule solution structurelle consiste à mettre en place une architecture qui ne confie pas la sécurité des communications de l'entreprise aux utilisateurs individuels.
Position de BlackBerry en matière de communications sécurisées
Les services de renseignement russes n’ont pas réussi à pirater Signal. Le chiffrement a fonctionné exactement comme prévu. L’attaque visait la personne détenant la clé, et non le système de chiffrement protégeant le canal de communication. Le chiffrement de bout en bout est un contrôle de transit. Il ne régit pas la manière dont les clés sont stockées, dont les identifiants de secours sont gérés, ni la manière dont la politique de communication d’entreprise est appliquée sur l’ensemble du parc mobile d’une organisation. BlackBerry SecuSUITE entièrement le modèle de récupération de compte grand public : il n’existe aucune clé de récupération de secours qu’un adversaire pourrait obtenir par ingénierie sociale, car la conservation des clés d’entreprise et le provisionnement des appareils sont régis par l’organisation, et non par un paramètre d’application en libre-service. UEM de BlackBerry UEM les contrôles au niveau des appareils et des applications qui déterminent les canaux de communication que le personnel gouvernemental et militaire est autorisé à utiliser, faisant ainsi du déploiement d’applications de messagerie grand public sur les appareils gérés une décision stratégique plutôt qu’un paramètre par défaut incontrôlé. BlackBerry AtHoc un canal de communication de crise authentifié et fédéré qui fonctionne indépendamment de l’infrastructure de messagerie grand public : même lorsque le canal grand public est compromis, la coordination critique pour la mission se poursuit.
Références :
Les services de renseignement russes continuent de cibler les applications de messagerie grand public (Bureau fédéral d'enquête (FBI) et Agence pour la cybersécurité et la sécurité des infrastructures (CISA), communiqué d'intérêt public I-062626-PSA, 26 juin 2026).
« Rewards for Justice » : informations sur des cybercriminels russes ciblant des applications de messagerie commerciale (Département d'État américain, programme « Rewards for Justice », 30 juin 2026.)
%3Aquality(100)&w=3840&q=75)