TENDANCES
Comparateur
- AUTO
KultureGeek Internet Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)
Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)
La vérification en deux étapes (2FA) a pour vocation de renforcer la sécurité d’un compte en nécessitant un code supplémentaire pour se connecter, en plus de l’identifiant et du mot de passe. Et pourtant, des hackers chinois ont trouvé une méthode pour contourner le système.
APT20, le groupe de hackers, a visé des entités gouvernementales et privées dans plus de dix pays, dont la France, l’Allemagne, le Brésil, la Chine, l’Espagne, les États-Unis, l’Italie, le Mexique, le Portugal et le Royaume-Uni. Les sociétés d’aviation, de santé, de finance, d’assurance et d’énergie ont été les principales cibles de ce piratage, qui a été mis en évidence lorsque l’une des sociétés concernées a contacté Fox-IT, une société de cybersécurité néerlandaise.
Les hackers ont réussi à voler un token logiciel RSA SecurID depuis un système hacké, qui a pu être utilisé ensuite sur les ordinateurs afin de générer un code valide une fois pour contourner la vérification en deux étapes. Il se trouve que ce processus n’est normalement pas possible. Pour utiliser un de ces tokens, l’utilisateur doit connecter un appareil physique à son ordinateur. L’appareil et le token logiciel génèrent alors un code valide. Si l’appareil physique est manquant, le logiciel RSA SecureID génère une erreur (voir ci-dessous).
Tout ceci a notamment permis à APT20 de se connecter sur les services proposant des VPN et voir les sites visités par telle ou telle personne, alors que ce n’est normalement pas possible. Le groupe a également pu mettre des backdoors sur différents serveurs afin d’avoir un accès et jeter un coup d’œil au trafic.
Les hackers de APT20 sont accusés de travailler pour le compte du gouvernement chinois afin de faire de l’espionnage et obtenir des informations privées.
Les derniers articles
RTX 5090 et 5070 Ti : Nvidia reconnaît un défaut de fabrication
Nvidia a confirmé qu’il y a un problème de fabrication avec certains modèles de ses cartes graphiques RTX 5090 et 5070 Ti...
Piratage de la Fédération Française de Football (FFF) : beaucoup de données sont concernées
La Fédération Française de Football (FFF) annonce avoir fait l’objet d’une cyberattaque qui se veut assez massive, avec...
🔥 [#BonPlan] Les promos high-tech du 21 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
Les bons plans live 24h/24
Dell - DDR4-16 Go - DIMM 288 Broches - 2133 MHz / PC4-17000 - mémoire enregistré - ECC
DELL 400-ATJL Disque Dur 1,2To SAS (2.5 pouces, 10000 TR/Min)
SanDisk Carte mémoire MicroSDXC Ultra 400 Go + Adaptateur SD, (100Mo/S, Classe 10, U1, Homologuée A1)
Jeu Ubisoft Just Dance 2020 sur Nintendo Switch
PC Portable HP - 15s-eq2083nf - 15" FHD - AMD Ryzen 5-5500U - RAM 16Go - Stockage 512Go SSD - Windows 11 - Argent - AZERTY
HyperX Pulsefire Mat – Tapis de souris pour jeu – XLarge– Surface en tissu pour la précision – Coutures plates anti-fragmentation – Base en caoutchouc antidérapante - livrable en France
NOKIA C31 4+128GB CHARCOAL OEM - livrable en France
Plaque induction Miele KM 7564 FR
Étui eBook Kobo Clara 2E Rouge Corail N506-AC-RO-E-PU - livrable en France
Ubiquiti LOCOM2 Point d'accès avec Antenne 2,4 GHz Blanc - livrable en France
[#BonPlan] Les promos high-tech du 21 février
Superimpose
Photo et vidéo
Metadata
Photo et vidéo
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
The Thaw (2009)
Horreur
Dragon Knight (2021)
Indépendant
Back Roads (2018)
Action et aventure
Les aventuriers du vaisseau perdu
Enfants / famille
Super Mario Bros. Le Film
Enfants / famille
Les 4 cavaliers de l'apocalypse
Horreur
Resilient Man
Documentaire
Première affaire
Drame
