L'infortune du journaliste Mat Honan aura au moins eu ce mérite : pousser Apple et Amazon à revoir leur procédure de récupération de compte suite à un piratage. Wired signale en effet des changements chez le géant du commerce électronique et la firme de Cupertino. Désormais, il ne sera plus possible de téléphoner à l'assistance des deux sociétés pour réaliser des modifications à distance sur un compte.
Dans le cas d'Amazon, l'utilisateur ne pourra plus réaliser certaines opérations par téléphone afin de limiter les tentatives de piratage basées sur l'ingénierie sociale. Concrètement, le magazine américain a noté qu'un client ne peut plus appeler pour changer le(s) numéro(s) de carte de crédit présent(s) sur le compte ou pour modifier le(s) adresse(s) de courrier électronique servant à la réinitialisation du mot de passe.
De son côté, Apple a également pris des mesures. L'entreprise ne permettra plus la réinitialisation du mot de passe par téléphone. L'utilisateur devra passer par des procédures dédiées, comme iforgot.apple.com ou appleid.apple.com. Wired a constaté que la réplique de l'attaque ne fonctionnait plus, suite au gel de la procédure pendant 24 heures puis la maintenance du système.
Ces modifications sont bienvenues et devraient prochainement complétées par de nouvelles mesures, afin d'empêcher la prise de contrôle d'un compte par un pirate. Dans le cas du journaliste Mat Honan, l'assaillant n'a jamais eu besoin de mettre en défaut le mot de passe de l'utilisateur ou les sécurités d'Amazon et d'Apple : il a exploité les faiblesses des procédures de récupération de compte.
L'affaire avait eu des conséquences fâcheuses sur les activités numériques de Mat Honan. Après la prise de contrôle de ses comptes Amazon et iCloud par l'agresseur, ce dernier avait ensuite réinitialisé les mots de passe de ses autres comptes, liés les uns aux autres : le compte Gmail avait été piraté peu après, tout comme le profil Twitter. Au passage, le contenu de ses appareils Apple avait été effacé.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous gratuitement à Artificielles, notre newsletter sur l’IA, conçue par des IA, vérifiée par Numerama !
