All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Un témoin falsifié, et non votre mot de passe, à l’origine de la brèche de Yahoo en 2015 et 2016

Par Laurent LaSalle – le dans Actualités
Yahoo a informé certains utilisateurs cette semaine de récents développements sur l'enquête entourant sa grave faille de sécurité ayant affecté plus d'un milliard de comptes en 2015 et 2016.

Alors que les deux brèches de sécurité révélées par Yahoo l’an dernier semblaient n’avoir affecté que des données remontant jusqu’à 2013, on apprend qu’elles pourraient avoir été exploitées pour compromettre la confidentialité de ses utilisateurs aussi récemment que l’an dernier.

Selon Yahoo, une partie du piratage serait attribuable à «un acteur parrainé par un État», qui aurait ainsi exploité un témoin falsifié (forged cookie) produit à partir d’un logiciel subtilisé des serveurs de l’entreprise pour accéder à des comptes d’utilisateurs sans même avoir à connaître leur mot de passe.

Un porte-parole de Yahoo a confirmé à l’Associated Press que l’entreprise avait avisé des utilisateurs d’une possible brèche de sécurité ayant affecté leur compte, sans toutefois préciser le nombre de victimes potentielles.

À noter que l’utilisation de témoin falsifié avait déjà été mentionnée par l’entreprise dans ses documents déposés à la SEC, l’autorité américaine des marchés financiers, en octobre dernier, dans le cadre du projet de Verizon de faire l’acquisition de l’entreprise. Ce qui change aujourd’hui est plutôt la portée de cette brèche de sécurité, qui s’étend désormais en 2015 et 2016.

Parallèlement à ces récents développements, Bloomberg rapporte que Verizon s’apprêterait à réviser son offre d’achat, initialement de 4,83 milliards de dollars US, en réaction à la nouvelle. Le géant américain des télécommunications pourrait ainsi retrancher de 250 à 350 millions à la somme convenue.

Les dernières nouvelles

À voir: 10 films divertissants tirés de jeux vidéo

À voir: 10 films divertissants tirés de jeux vidéo

10 jeux prometteurs à mettre sur votre radar en 2021

10 jeux prometteurs à mettre sur votre radar en 2021

Une application de finances personnelles pour ceux qui ne savent pas par où commencer

Une application de finances personnelles pour ceux qui ne savent pas par où commencer

Plus d'actualités

5 jeux à surveiller en décembre pour terminer cette étrange année !

5 jeux à surveiller en décembre pour terminer cette étrange année !

De l’espace aux créatures miniatures: 8 jeux à surveiller en octobre

De l’espace aux créatures miniatures: 8 jeux à surveiller en octobre

Superhéros et voyages dans le temps: 6 jeux à surveiller en septembre !

Superhéros et voyages dans le temps: 6 jeux à surveiller en septembre !

Populaires

Comment payer son accès Netflix (vraiment) moins cher

Comment payer son accès Netflix (vraiment) moins cher

5 façons de gagner de l’argent en ligne 

5 façons de gagner de l’argent en ligne 

Netflix Roulette, un site qui vous propose quoi regarder

Netflix Roulette, un site qui vous propose quoi regarder

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .