TENDANCES
Comparateur
  • AUTO
KultureGeek Internet Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)
Internet

Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)

2 min.
26 Déc. 2019 • 9:03
0

La vérification en deux étapes (2FA) a pour vocation de renforcer la sécurité d’un compte en nécessitant un code supplémentaire pour se connecter, en plus de l’identifiant et du mot de passe. Et pourtant, des hackers chinois ont trouvé une méthode pour contourner le système.

Hacker

APT20, le groupe de hackers, a visé des entités gouvernementales et privées dans plus de dix pays, dont la France, l’Allemagne, le Brésil, la Chine, l’Espagne, les États-Unis, l’Italie, le Mexique, le Portugal et le Royaume-Uni. Les sociétés d’aviation, de santé, de finance, d’assurance et d’énergie ont été les principales cibles de ce piratage, qui a été mis en évidence lorsque l’une des sociétés concernées a contacté Fox-IT, une société de cybersécurité néerlandaise.

Les hackers ont réussi à voler un token logiciel RSA SecurID depuis un système hacké, qui a pu être utilisé ensuite sur les ordinateurs afin de générer un code valide une fois pour contourner la vérification en deux étapes. Il se trouve que ce processus n’est normalement pas possible. Pour utiliser un de ces tokens, l’utilisateur doit connecter un appareil physique à son ordinateur. L’appareil et le token logiciel génèrent alors un code valide. Si l’appareil physique est manquant, le logiciel RSA SecureID génère une erreur (voir ci-dessous).

N78fa6x

Tout ceci a notamment permis à APT20 de se connecter sur les services proposant des VPN et voir les sites visités par telle ou telle personne, alors que ce n’est normalement pas possible. Le groupe a également pu mettre des backdoors sur différents serveurs afin d’avoir un accès et jeter un coup d’œil au trafic.

Les hackers de APT20 sont accusés de travailler pour le compte du gouvernement chinois afin de faire de l’espionnage et obtenir des informations privées.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Optimus Gen 2

Elon Musk annonce que le robot humanoïde Optimus sera en vente aux particuliers en 2027

23 Jan. 2026 • 10:16
0 Science

Lors du Forum économique mondial de Davos, Elon Musk a une nouvelle fois créé la surprise en affirmant que Tesla commercialiserait...

TikTok Logo Drapeau Americain

TikTok vend ses activités aux États-Unis et évite une interdiction

23 Jan. 2026 • 9:13
0 Internet

TikTok a officialisé la vente de ses activités aux États-Unis à un consortium d’investisseurs, mettant fin à un...

Google Mode IA Donnees Applications Tierces

Le Mode IA de Google intègre vos données de Gmail et Photos pour une recherche sur mesure

22 Jan. 2026 • 20:59
0 Internet

Google déploie la fonctionnalité « Personal Intelligence » (intelligence personnelle) dans le mode IA de son moteur de recherche...

Fable

Fable se dévoile en détails : personnages, lore, combats, date de sortie, plateformes, etc.

22 Jan. 2026 • 20:16
0 Jeux vidéo

Après de longues années d’attente, Fable s’apprête à signer son grand retour avec une relecture moderne de la...

Forza Horizon 6 Japon

Forza Horizon 6 dévoile sa date de sortie et une arrivée sur PS5

22 Jan. 2026 • 20:00
0 Jeux vidéo

Playground Games et Turn 10 Studios lanceront Forza Horizon 6 le 19 mai 2026 sur Xbox Series X/S et PC, plongeant les joueurs au cœur du Japon....

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article L’app Apple Météo agace les météorologues avec ses mauvaises prévisions

L’app Apple Météo agace les météorologues avec ses mauvaises prévisions

23 Jan. 2026 • 9:39

image de l'article iPhone 18 Pro : la Dynamic Island serait plus petite de 35 %

iPhone 18 Pro : la Dynamic Island serait plus petite de 35 %

23 Jan. 2026 • 8:40

image de l'article Apple accuse l’Europe de sabotage après l’échec de Setapp Mobile

Apple accuse l’Europe de sabotage après l’échec de Setapp Mobile

23 Jan. 2026 • 8:23

image de l'article L’IA Claude se connecte maintenant à Apple Santé sur iPhone

L’IA Claude se connecte maintenant à Apple Santé sur iPhone

22 Jan. 2026 • 22:32

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site