Authentification

Etude : la COVID-19 déclenche une forte recrudescence d'attaques DDoS et d’attaques par login/mot de passe. Le F5 Labs révèle des pics significatifs d’attaques et des modes d'attaques nouveaux suite aux mesures de confinement observées dans le monde.

Chaque protection devient un jour contournable. C'est le cas aujourd'hui de la puce de chiffrement matériel d'iOS 4, le système qui équipe tous les récents appareils mobiles d'Apple (iPhone, iPad). En effet, la société russe ElcomSoft publie aujourd'hui un logiciel capable de déchiffrer le précieux sésame.

La reconnaissance vocale s’impose dans notre quotidien. A tel point que la CNIL vient d’autoriser neufs établissements bancaires à utiliser la reconnaissance vocale pour s'authentifier lors d'une connexion à un compte ou pour effectuer certaines transactions. Toutefois comme tout moyen de reconnaissance la voix n’est pas infaillible. Elle fait également l’objet de piratage. Les consommateurs en ont-ils conscience ? En ont-ils déjà été victimes ? Quel est l’impact de ces actes de piratage sur leurs comportements ?

Entre août et octobre 2019, NTT Ltd. a observé une augmentation mensuelle du nombre d'attaques par force brute. Durant la même période, les experts de NTT ont constaté qu'environ deux tiers des malwares détectés comportaient une fonction de collecte de mots de passe. Parmi ceux-ci, Emotet a été le plus répandu (56 % des détections), suivi d'Agent Tesla (25 %).

L'âge fait toute la différence en matière de politique de mot de passe. Des études révèlent que les Millennials, qui sont nés avec le numérique, sont bien plus mauvais que leurs aînés, plus conservateurs et moins à l'aise avec la technologie, au niveau de leurs mots de passe. Est-ce bien vrai ? Tout dépend comment vous interprétez les données.

Les données de l'enquête révèlent que les entreprises remettent à plus tard la mise en œuvre de méthodes d'authentification telles que la biométrie et les passkeys, car les technologies héritées et les exigences en matière de conformité posent des problèmes.

Une étude de Nuance révèle que la confiance des consommateurs dans les codes PIN et mots de passe est en baisse à la suite de la pandémie. Près d'un cinquième (18%) des adultes français ont été victimes de piratage au cours des 12 derniers mois.

C'est une nouvelle vulnérabilité touchant le protocole TLS qui vient de faire son apparition. Baptisée LogJam, elle touche les connexions chiffrées via l'algorithme Diffie-Hellman.

Depuis 2013, plus de 9 milliards d’identités personnelles numériques ont été compromises, suite à des violations de données. Dans ce contexte, un nombre croissant d’organisations cherche un moyen de lutter contre cette cybercriminalité et de protéger les consommateurs de la fraude, notamment lors de transactions financières en ligne.

Vous vous souvenez de 2017 ? Alors vous devez forcément vous souvenir de Cloudbleed, qui a infiltré, à un degré ou un autre, toutes vos informations sensibles et a touché des sites importants.