TENDANCES
Comparateur
- AUTO
KultureGeek Internet Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)
Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)
La vérification en deux étapes (2FA) a pour vocation de renforcer la sécurité d’un compte en nécessitant un code supplémentaire pour se connecter, en plus de l’identifiant et du mot de passe. Et pourtant, des hackers chinois ont trouvé une méthode pour contourner le système.
APT20, le groupe de hackers, a visé des entités gouvernementales et privées dans plus de dix pays, dont la France, l’Allemagne, le Brésil, la Chine, l’Espagne, les États-Unis, l’Italie, le Mexique, le Portugal et le Royaume-Uni. Les sociétés d’aviation, de santé, de finance, d’assurance et d’énergie ont été les principales cibles de ce piratage, qui a été mis en évidence lorsque l’une des sociétés concernées a contacté Fox-IT, une société de cybersécurité néerlandaise.
Les hackers ont réussi à voler un token logiciel RSA SecurID depuis un système hacké, qui a pu être utilisé ensuite sur les ordinateurs afin de générer un code valide une fois pour contourner la vérification en deux étapes. Il se trouve que ce processus n’est normalement pas possible. Pour utiliser un de ces tokens, l’utilisateur doit connecter un appareil physique à son ordinateur. L’appareil et le token logiciel génèrent alors un code valide. Si l’appareil physique est manquant, le logiciel RSA SecureID génère une erreur (voir ci-dessous).
Tout ceci a notamment permis à APT20 de se connecter sur les services proposant des VPN et voir les sites visités par telle ou telle personne, alors que ce n’est normalement pas possible. Le groupe a également pu mettre des backdoors sur différents serveurs afin d’avoir un accès et jeter un coup d’œil au trafic.
Les hackers de APT20 sont accusés de travailler pour le compte du gouvernement chinois afin de faire de l’espionnage et obtenir des informations privées.
Les derniers articles
Meta : une panne mondiale touche Facebook, Instagram, Messenger, WhatsApp, et Threads
Les principales plateformes de Meta, dont Facebook, Instagram, Messenger, WhatsApp et Threads, subissent une panne mondiale ce mercredi. Meta a...
Fake News : la justice refuse le rachat du site complotiste Infowars par le site satirique The Onion
Un tribunal américain des faillites a bloqué il y a quelques heures la vente du site Infowars, appartenant à Alex Jones, au site...
PlayStation Plus Extra et Premium : les jeux ajoutés en décembre 2024
Sony présente les jeux qui seront disponibles en décembre pour les joueurs qui ont les abonnements Extra et Premium du PlayStation Plus. Ce...
Path of Fury: Episode I : du kung-fu de type « pulp » pour la plateforme Meta Quest (trailer)
Path of Fury: Episode I – Tetsuo’s Tower promet une expérience intense de kung-fu de type « pulp » en...
Les bons plans live 24h/24
Nest Learning Thermostat, 3e génération, noir
JBL GO 3 – Enceinte Bluetooth portable et légère, aux basses intenses et au style audacieux – Étanche à l’eau et à la poussière – Autonomie 5 hrs – Bleu
Jeu Marvel's Spider-Man : Miles Morales sur PS5
Belkin Câble USB-C vers Lightning à gaine tressée (certifié Apple MFi ,1 m, blanc)
PACK XIAOMI REDMI BUDS 4 + CHARGEUR 33W A+C + CABLE USB-C/C
LG 34GN850-B Écran de Gaming incurvé Ultragear IPS 144Hz, 1ms GtG, G-Sync, Free-Sync, HDR, HDMI, Display Port, USB, Sortie Casque Noir
Smeg Blenders BLF01CREU, 800 W, crème
Rowenta Freemove Fer à repasser sans fil, Puissance 2400 W, Débit de vapeur continu de 27 g/min, Pression de vapeur de 115 g/min, Technologie sans fil DE5010D1 - livrable en France
WD_Black D10 for Xbox 12To - Disque dur externe pour Xbox One en 7 200 tr/min avec refroidissement actif pour stocker votre collection de jeux massive
Sharp R-242 BKW Micro-ondes 20 L Noir - livrable en France
[#BonPlan] Les promos high-tech du 10 décembre (livraison avant Noël)
Juice Watch
Utilitaires
SkySafari Eclipse 2024
Références
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
SteamWorld Quest
Jeux
Hymnes et Louanges Adventist
Références
ChordPolyPad
Musique
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
Le Dernier Maître de l'Air
Action et aventure
Mon beau-père et moi
Romance
Bumblebee
Science-fi et fantasy
Very Bad Dads 2
Comédie
