200 millions de mots de passe d’utilisateurs stockés sans protection — Facebook

22 Mars, 2019, 14:33 | Auteur: Therese Cote
  • 200 millions de mots de passe d’utilisateurs stockés sans protection — Facebook

"En toute transparence, ces mots de passe n'ont jamais été visibles par des personnes extérieures à Facebook et nous n'avons trouvé, à ce jour, aucune preuve suggérant des recherches intentionnelles de ces mots de passes par les employés ni d'abus autour de l'utilisation de ces données", explique Pedro Canahuati, ingénieur responsable de la sécurité chez Facebook. En remontant cette piste, ils ont découvert une énorme brèche dans la politique de sécurité en vigueur, qui veut que les mots de passe fassent l'objet d'un chiffrement à tout moment.

Déjà aux prises avec un flot quasi-permanent de controverses, Facebook a reconnu jeudi avoir stocké en interne, de façon non cryptée, des centaines de millions de mots de passe d'utilisateurs mais assure qu'aucun usage malveillant n'en a été fait.

MLB Rumors: Blake Snell, Rays Agree To Record-Setting Contract Extension
The deal in essence buys out his arbitration years and one year of Snell's free agency. The 26-year-old can hit the open market after his age-30 season in 2023.

Oculus dévoile son nouveau casque VR Oculus Rift S à 449 euros
Le Oculus Rift S sortira au printemps à $399 soit en même temps et au même prix que l'Oculus Quest , la version tout en un. On perd hélas les écouteurs intégrés, qu'Oculus a préféré remplacer par le même système sonore que sur le Go et le Quest.

Senior Taliban commander killed in Afghan Special Forces operation in Nangarhar
Jamshid Shahabi, a spokesman for Badghis' governor, said the Taliban had inflated its estimate of captured forces. The ministry also said that an identical number of border troops - 58 - had "returned home from Turkmenistan".

Facebook a récemment découvert une faille pour le moins surprenante. Selon les sources de Krebs on Security, l'équipe formée spécifiquement pour se pencher sur la question aurait juste mis la main sur des bases de données dispersées, estimant le nombre total de comptes concernés entre 200 et 600 millions. "Cela a attiré notre attention, nos systèmes étant conçus pour masquer les mots de passe en utilisant des techniques qui les rendent illisibles", a ajouté Facebook. Ceux-ci appartiennent à des utilisateurs du réseau social Facebook, mais aussi Instagram ou encore Facebook Lite, une version de Facebook destinée aux utilisateurs disposant d'une faible bande passante. Selon les données rassemblées par les investigations, environ 2 000 développeurs et ingénieurs auraient accédé à ces fichiers près de neuf millions de fois.

Les exemples de stockage en clair (sans protection) de mots de passe par des entreprises ne sont pas forcément rares, même s'il s'agit d'une très mauvaise pratique en termes de cybersécurité. Habituellement, une entreprise est censée chiffrer les mots de passe de ses utilisateurs, afin de les protéger, notamment en cas de piratage.

Conseillé:

  • Tesla sues former employee for allegedly stealing Autopilot code

    Tesla sues former employee for allegedly stealing Autopilot code

    The email had an attached image of an internal Tesla document, unchanged from the original but emblazoned with a Zoox logo. Tesla argues that this shows "without doubt, that the Defendants are actively using the Tesla information they stole".
    Android : le choix du navigateur et du moteur proposé en Europe

    Android : le choix du navigateur et du moteur proposé en Europe

    Par exemple, sur la plupart des smartphones Android, les services de Google sont préinstallés, ce qui permet à la firme de générer des revenus via la publicité.
    Missouri governor declares state of emergency after flooding

    Missouri governor declares state of emergency after flooding

    But Head said the number is expected to grow as floodwaters recede. "We're hoping it's only $1 billion, but that's only a hope". Laura Kelly has issued an executive order to ease regulations for truckers participating in flood relief across the Midwest.
  • Weather Authority: Rain/snow showers on Wednesday

    Weather Authority: Rain/snow showers on Wednesday

    As it continues to move out, it will become breezy in the evening on Friday and winds remain gusty through the overnight hours. Temperatures will be a little cooler with highs in the 30s to low 40s in the mountains and 50s to low 60s on the plains.

    Snapchat pourrait bientôt lancer une plateforme de jeux vidéo

    L'idée serait alors de proposer directement des jeux au sein de l'application Snapchat . Voilà qu'une plateforme de mini-jeux pourrait bien ne pas arranger votre cas.
    Dernière

    Dernière "Super Lune" de l'année

    Pour avoir une chance d'apercevoir cette Lune qui paraîtra plus grosse de 7%, selon le CNES , mieux vaut s'armer d'un télescope. Pour les scientifiques, on parlera de "périgée-syzygie"... pour les autres la " super Lune " suffira.
  • McDavid, Oilers drop Blue Jackets out of wild card spot

    McDavid, Oilers drop Blue Jackets out of wild card spot

    Nicholson later apologized to Rieder and admitted he "stepped out of bounds", according to TSN's Darren Dreger . Savard scored at 11:35 of the second period to give the Blue Jackets a 1-0 lead.
    Belt, Road high on visit agenda | # AsiaNewsNetwork

    Belt, Road high on visit agenda | # AsiaNewsNetwork

    Further opening up of our economies, societies and cultures is also conducive to the development of the two countries, he added.
    Ces nouveaux AirPods et Tim Cook valent le détour(nement)

    Ces nouveaux AirPods et Tim Cook valent le détour(nement)

    Ainsi, par une simple mise à jour de l'Apple Store, Apple vient de sortir de nouveaux AirPods , qui remplacent l'ancien modèle. Les boutiques Apple ayant pignon sur rue devraient offrir les AirPods de deuxième génération au cours de la semaine prochaine.
  • Two US soldiers killed in Afghanistan

    Two US soldiers killed in Afghanistan

    The latest talks wrapped up this month with both sides citing progress, but no agreement to end the 17-year war. That was the third so-called "green-on-blue" attack in less than three weeks.
    Salman Khan Wonders Why Priyanka Chopra Involved in Dating App After Marriage

    Salman Khan Wonders Why Priyanka Chopra Involved in Dating App After Marriage

    Priyanka previously said that she believed that the foundation of a long-lasting relationship was "trust" and "respect". By that, I don't mean makes coffee for you, not that. "Who respects that if his work is important, so is yours".
    European Union  offers United Kingdom  two-track Brexit deadline extension

    European Union offers United Kingdom two-track Brexit deadline extension

    European Council President Donald Tusk said he had spoken to Mrs May and she had agreed to the bloc's plan for a Brexit delay. Earlier in the day, German Chancellor Angela Merkel had already promised to work "until the very last moment" to avoid it.


Populaire

Pak-India tensions still worry US
India's snub to Pakistan comes amid dip in bilateral ties following the Pulwama terror attack last month that left 40 jawans dead. Pakistan has disputed these claims, insisting that the warplanes didn't target any terrorist infrastructure.

Finland happiest land, Belgium sinks to 18th place
The 134-page report noted that, in general, happiness levels have decreased worldwide despite continued economic growth. Four African countries were among the top five countries ranked the least happiest in the world.

Kiara Advani And Varun Dhawan's Kalank Song First Class Hai
Also starring Sonakshi Sinha, Madhuri Dixit and Sanjay Dutt, the magnum opus seems to essentially deal with star-crossed lovers. Mid-way through the song, Kiara Advani makes a special appearances and sets the floor on fire along with Varun Dhawan.

CBD Products Now Available at CVS in 8 States
Curaleaf jumped as much as 17 percent on Thursday in Toronto, giving the company a market value of more than $2.6 billion. CVS said the products will include topicals such as creams, sprays, roll-ons, lotions and salves.

Erdoğan says Trump's 'unfortunate' remarks on Golan Heights threatens new crisis
Israeli Prime Minister Benjamin Netanyahu and US Secretary of State Mike Pompeo visit the Western Wall in Jerusalem's Old City. Trump's latest shakeup comes ahead of the expected unveiling of a White House plan for Israeli-Palestinian peace.

Un couple en garde à vue pour le saccage du Fouquet's
Le parquet de Paris annonce vendredi de premières interpellations après l'incendie du restaurant. Les objets en question ont effectivement été retrouvés au domicile du couple par les enquêteurs.

PNB scam: Mumbai court issues non-bailable warrant against Nirav Modi’s wife
But his empire began to crumble after the fraud allegations, and he was removed from the publication's billionaires list in 2018. His lawyer, George Hepburne Scott, said his client would deny the charges which he believes are politically motivated .

Pakistan bans broadcast of Indian Premier League
IPL 2019 Schedule in PDF: Download VIVO Indian Premier League 12 Full Timetable With Fixtures, Matches, Team and Venue Details .

Brésil. L’ex-Président Temer soupçonné d’être " le chef d’une organisation criminelle "
Cette arrestation est un coup de théâtre, même si elle ne constitue pas une surprise, l'ex-chef de l'État faisant au total l'objet d'une dizaine d'enquêtes anticorruption.

Apple propose de nouvelles coques — IPhone Xs/Xs Max
On retrouve par ailleurs de nouveaux coloris pour les coques en cuir pour les iPhone XS: bleuet, coucher de soleil et lilas. Les étuis en silicone ont une autre palette, les trois couleurs supplémentaires sont Menthe verte, Papaye et Bleu de Delft.