Sécurité : des hackers ont réussi à pirater l’authentification en deux étapes

L’authentification en deux étapes, une protection supplémentaire pour se connecter à un service, a été contournée par un groupe de hackers chinois surnommé APT20. Des services gouvernementaux et des sociétés industrielles, répartis dans une dizaine de pays, dont la France, sont concernés.

Des hackers chinois ont piraté des opérateurs

Voici une nouvelle pour le moins inquiétante. Un groupe de hackers d’origine chinoise surnommé APT20 aurait réussi à contourner la fameuse authentification à deux étapes, une protection utilisée par la très grande majorité des services sur Internet, Google par exemple, mais aussi (et surtout) les institutions bancaires. L’information a été dévoilée par un spécialiste néerlandais de la sécurité, Fox-IT.

Lire aussi : SMS : des hackers chinois infiltrent les opérateurs pour lire vos textos

L’authentification en deux étapes est une protection standardisée aujourd’hui et vous l’utilisez certainement, même si vous ne le savez pas. Elle vient en supplément du classique duo login / mot de passe. Quand vous saisissez vos identifiants sur un service utilisant cette protection, ce dernier envoie sur un appareil de confiance un code temporaire à saisir (dans le cas de Google, le système vous renvoie vers votre smartphone où vous devez appuyer sur un bouton pour confirmer que ce n’est pas un usurpateur qui tente de se connecter à votre compte). En saisissant le code, vous confirmez votre identité au système.

Une dizaine de pays touchés, dont la France

En parvenant à contourner cette authentification, les hackers ont pu s’introduire dans certains services gouvernementaux ou des serveurs de sociétés industrielles. L’une des victimes de ces attaques a justement contacté Fox-IT qui a découvert une activité suspecte et a été en mesure de remonter jusqu’au groupe de hackers cités précédemment. Les sociétés touchées par les pirates informatiques sont réparties dans une dizaine de pays et une douzaine de secteurs industriels différents.

Lire aussi : Amazon Ring : un hacker pirate la caméra, espionne la famille et terrorise la fillette

La France fait partie des pays concernés, au même titre que l’Italie, l’Espagne, le Portugal, l’Allemagne, le Royaume-Uni, le Brésil, les États-Unis, le Mexique et même la Chine. Les secteurs touchés sont l’aéronautique, le BTP, la finance, l’énergie, l’assurance, les services externalisés, le transport, les prestataires en ressources humaines, les concepteurs de serrure et les jeux d’argent. Il ne semble pas que cette vague d’attaques concerne le grand public, mais davantage les entreprises.

Source : ZDNet



Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
Chrome : 5 failles de sécurité mettent votre ordinateur en danger

Chrome est victime de 5 nouvelles failles de sécurité, mettent en garde les chercheurs de Tencent Blade. Baptisées Magellan 2.0, ces failles permettent théoriquement à un attaquant d’exécuter à distance du code malveillant sur votre ordinateur. Heureusement, Google a déjà déployé…

LeBonCoin : une nouvelle arnaque par SMS va vider votre compte bancaire

LeBonCoin est la cible d’une nouvelle arnaque particulièrement bien ficelée. Les pirates visent exclusivement les internautes ayant mis un article en vente sur le site d’annonces. Grâce à un faux SMS et une application factice, ils vont tenter de soutirer l’argent de…

Google Chrome vous avertit si votre mot de passe a été volé

Google a mis à jour les outils de protection intégrés à Chrome, notamment ceux liés aux mots de passe. La principale nouveauté est un message qui alerte l’utilisateur s’il a saisi ses identifiants sur un site dont la sécurité a…