TENDANCES
Comparateur
- AUTO
KultureGeek Internet Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)
Des hackers chinois ont réussi à contourner la vérification en deux étapes (2FA)
La vérification en deux étapes (2FA) a pour vocation de renforcer la sécurité d’un compte en nécessitant un code supplémentaire pour se connecter, en plus de l’identifiant et du mot de passe. Et pourtant, des hackers chinois ont trouvé une méthode pour contourner le système.
APT20, le groupe de hackers, a visé des entités gouvernementales et privées dans plus de dix pays, dont la France, l’Allemagne, le Brésil, la Chine, l’Espagne, les États-Unis, l’Italie, le Mexique, le Portugal et le Royaume-Uni. Les sociétés d’aviation, de santé, de finance, d’assurance et d’énergie ont été les principales cibles de ce piratage, qui a été mis en évidence lorsque l’une des sociétés concernées a contacté Fox-IT, une société de cybersécurité néerlandaise.
Les hackers ont réussi à voler un token logiciel RSA SecurID depuis un système hacké, qui a pu être utilisé ensuite sur les ordinateurs afin de générer un code valide une fois pour contourner la vérification en deux étapes. Il se trouve que ce processus n’est normalement pas possible. Pour utiliser un de ces tokens, l’utilisateur doit connecter un appareil physique à son ordinateur. L’appareil et le token logiciel génèrent alors un code valide. Si l’appareil physique est manquant, le logiciel RSA SecureID génère une erreur (voir ci-dessous).
Tout ceci a notamment permis à APT20 de se connecter sur les services proposant des VPN et voir les sites visités par telle ou telle personne, alors que ce n’est normalement pas possible. Le groupe a également pu mettre des backdoors sur différents serveurs afin d’avoir un accès et jeter un coup d’œil au trafic.
Les hackers de APT20 sont accusés de travailler pour le compte du gouvernement chinois afin de faire de l’espionnage et obtenir des informations privées.
Lisez aussi ces autres articles !
Les derniers articles
Windows 11 teste le partage audio sur deux casques/écouteurs en même temps
Microsoft déploie une nouvelle fonctionnalité en test sur Windows 11 permettant de diffuser de l’audio simultanément sur deux...
Tesla Roadster : Elon Musk promet une « voiture volante » avant la fin de l’année
Nouvelle lubie ou véritable projet tech ? Elon Musk, le patron visionnaire de Tesla, a promis de faire littéralement décoller son...
L’Italie impose le contrôle de l’âge pour les sites NSFW
À partir du 12 novembre, toute personne souhaitant accéder à un site pornographique depuis l’Italie devra passer par un...
Des robots-aspirateur embarquent des IA de type LLMs… et piquent une « crise de nerf numérique » !
Les chercheurs d’Andon Labs, réputés pour leurs expériences loufoques mêlant robots et intelligence artificielle, ont...
Fire TV : Amazon se met à bloquer les applications de streaming et d’IPTV
Amazon commence à opérer à un changement majeur de politique sur ses appareils Fire TV en bloquant activement les applications qui...
Les bons plans live 24h/24
SWORD ART ONLINE Last Recollection (PS5)
Apple 2023 iMac Ordinateur de Bureau Tout‑en‑Un avec Puce M3 : CPU 8 cœurs, GPU 10 cœurs, écran Retina 4,5K 24 Pouces, 8 Go de mémoire unifiée, 512 Go de Stockage SSD, Rose
Apple iPhone 15 Pro (1 to) - Titane Bleu
Bose QuietComfort Ultra Headphones, Casque sans fil à réduction de bruit avec audio spatial, Casque Bluetooth confortable avec micro intégré, jusqu’à 24 h d’autonomie de la batterie, Blanc Nuage
Bose QuietComfort Ultra Headphones, Casque sans fil à réduction de bruit avec audio spatial, Casque Bluetooth confortable avec micro intégré, jusqu’à 24 h d’autonomie de la batterie, Noir
Apple Coque en Silicone avec MagSafe pour iPhone 15 Pro - Argile
Meubles hi-fi NorStone Esse Hi-Fi Noir satin
Hotte décorative murale Smeg KBT9L4VN
Four Miele H 2766 BP
Logitech Zone Learn Casque Filaire avec Microphone pour Les élèves, Ajustement Confortable et réglable pour Les Enfants, Prise AUX 3,5 mm, pour Windows/MacOS/iPadOS/Android/Mobile - on-Ear, Bleu
[#BonPlan] Les promos High-Tech du week-end
Drop: Focus & Breath
Forme et santé
ReSlice
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Super Tank Battle - MobileArmy
Divertissement
Metadata
Photo et vidéo
Happy Game :)
Jeux
This Is the Police 2
Jeux
Bed Time | Grande Horloge
Utilitaires
ROD Multiplayer Conduite
Jeux
TWA Flight 800
Documentaire
Ghost Rider
Horreur
Paradise Hills
Science-fi et fantasy
The Wash
Urbain
Very Bad Dads 2
Comédie
Tueur de dealers
Action et aventure
Snake Eater
Action et aventure
Vendetta
Action et aventure
