L'agent d'IA Google Gemini pirate trois entreprises.

• Survenu lors de tests de sécurité lorsque le modèle Gemini a accidentellement obtenu un accès à Internet.

• L'IA de Google était censée attaquer une entreprise fictive, mais a ensuite compris comment pirater une vraie en utilisant des identifiants divulgués en ligne.

• Gemini s'est arrêté de lui-même une fois qu'il a réalisé que les entreprises été réelle

Saviez-vous qu'un simple appel WhatsApp (même s'il est simplement reçu) peut révéler plus d'informations que vous ne l'imaginez sur l'appareil d'un utilisateur ?

Le dépôt open-source chat-apps-osint de 0x6rss met en lumière le fonctionnement de la collecte de métadonnées des participants lors d'appels dans les applications de messagerie (WhatsApp, Signal, Telegram, etc.).

Voici ce qui peut être collecté pendant un appel actif :

• La géolocalisation et l'adresse IP approximative de la cible.
• Le nombre et les détails techniques des appareils associés au compte.
• L'identification du type de réseau (si l'appareil est connecté via des données mobiles ou Wi-Fi).
• Des informations détaillées sur le système d'exploitation (Android ou iPhone).

Une perspective technique très précise sur les vecteurs de reconnaissance passive et sur la raison pour laquelle la surface d'attaque dans la VoIP et la messagerie est bien plus vaste que les simples messages texte.

Je vous laisse le lien vers le dépôt...