Double authentification par SMS. Des pirates iraniens auraient développé un logiciel pour vous pirater

Breizh-Info s’arrêtera le 31 décembre s’il manque 14 000 euros

Depuis 2013, vous lisez Breizh-Info gratuitement. Le journal ne vit que de ses lecteurs : sans votre soutien d’ici la fin de l’année, il n’y aura pas de Breizh-Info en 2027.

47 400 € réunis sur 60 000 € (79 %) — il manque encore 12 600 €.

Donner par PayPal
Virement ou chèque

Lire l’appel en entier

Chers lecteurs, chères lectrices,

Les caisses de Breizh-Info sont vides. Pour tenir une année de plus, il nous faut 14 000 euros avant le 31 décembre. Si cette somme n’est pas réunie, le site cessera de paraître, 13 ans après sa fondation.

Depuis 2013, Breizh-Info vous informe chaque jour, en accès libre : des articles, des enquêtes, des entretiens, une revue de presse quotidienne, et une voix bretonne qui dit ce que la presse installée tait ou travestit.

Pas un euro d’argent public

Pendant que les grands titres de la presse encaissent chaque année les aides publiques, Breizh-Info fonctionne sans subvention d’État, sans milliardaire actionnaire et sans la manne publicitaire des grands groupes. Cette indépendance a un prix : nous ne dépendons que de vous. Quand les dons ne suivent pas, personne ne vient combler le trou.

14 000 euros d’ici le 31 décembre

Cette somme correspond à une année de fonctionnement du journal, ni plus ni moins. Si chaque lecteur attend que les autres donnent, personne ne donnera. 2 minutes suffisent, ce soir plutôt que la semaine prochaine. 10 euros, 50 euros, 100 euros, 1 000 euros : chaque don compte. Et si vous le pouvez, optez pour un virement mensuel : c’est ce qui permet au journal de voir plus loin que le mois suivant.

Comment donner

PayPal : faire un don en ligne ([email protected])

Virement (mensuel si possible), à l’ordre de ASPA (pour Breizh Information)
IBAN : FR76 1220 6004 0056 0172 3120 604

BIC : AGRIFRPP822

Chèque à l’ordre de Breizh Information ASPA : BP 201, 29834 Karaez/Carhaix Cedex

Publicité

Vous pensiez être protégés par la double authentification par SMS ? C’est raté. Comme il fallait s’y attendre, des pirates – souvent plus ingénieux que les concepteurs eux mêmes – auraient développé un logiciel permettant de voler les SMS et de contourner ainsi la double authentification lorsque vous vous connectez à telle ou telle plateforme.

C’est l’entreprise Check Point qui aurait mis à jour les activités d’un groupe de cybercriminels qui agirait pour l’État iranien.

Il utiliserait un malware Android, volant les SMS, intitulé « Rampant Kitten », littéralement les « chatons hors de contrôle ». CheckPoint a tracé l’activité du gang sur les six dernières années : ces derniers attaquent des organisations locales, s’opposent au gouvernement ou soutiennent des minorités.l

« Check Point a découvert un arsenal de cyberattaque varié. D’un côté quatre variantes d’un malware pour Windows capables de voler des documents, dont les messages de l’app de bureau de la messagerie Telegram (connu pour le chiffrement de ses messages) ou encore les identifiants du gestionnaire de mot de passe KeePass (ce qui permet d’accéder à tous les mots de passe de la victime) » rapporte le média numérique de gauche Numerama qui poursuit : « le gang a aussi développé des portes dérobées (ou backdoors) pour les smartphones Android : elles leur permettent d’enregistrer et d’exfiltrer discrètement des conversations vocales, ou d’afficher arbitrairement des pages de phishing. Mais leur logiciel malveillant présente une propriété encore plus rare : il est capable de dérober les SMS furtivement, avec une fonctionnalité dédiée aux codes de la double authentification, aussi appelée 2FA »

Voici qui pourrait mettre les particuliers, ou les entreprises, dans l’embarras (puisqu’il est fort possible que d’autres pirates s’emparent de ce type d’attaques). Pour se connecter à un compte protégé par la double authentification, il faut non seulement l’identifiant et le mot de passe de sa cible, mais également un code envoyé sur son smartphone (ou sur une app tierce comme Google Authenticator). Si les cybercriminels récupèrent ce code, il va falloir encore trouver du neuf pour protéger ses comptes…

Crédit photo : DR
[cc] Breizh-info.com, 2020, dépêches libres de copie et de diffusion sous réserve de mention et de lien vers la source d’origine 

Publicité
Cet article vous a plu, intrigué, ou révolté ?

PARTAGEZ L'ARTICLE POUR SOUTENIR BREIZH INFO

Les commentaires sont fermés.

Publicité

LES DERNIERS ARTICLES

Social, Vie Pratique

Jouets : 269 points de collecte en Bretagne administrative jusqu’au 30 novembre

Culture & Patrimoine, Politique

Stèle d’Agde : la mémoire des victimes du communisme peut-elle encore être un sujet tabou ?

Royaume-Uni

Immigration, International

Royaume-Uni : 20 000 délinquants étrangers en liberté malgré une procédure d’expulsion

Social

Retraites : les Français croient qu’il y a 6,4 cotisants par retraité, il y en a 1,8

Politique, Sociétal

CNews : la pétition réclamant sa fermeture classée sans suite à l’Assemblée

Immigration, International

Espagne : après Ceuta, les Canaries subissent un nouvel afflux massif de migrants

Ensauvagement, RENNES

Rennes : deux blessés à l’arme blanche sur fond d’insécurité récurrente

Sociétal

Une enfance heureuse ne s’achète pas : elle se vit au quotidien

A La Une, International

Jean-Baptiste Noé (Atlas géopolitique 2027) : « Les armes livrées à l’Ukraine vont se retrouver dans la nature »

Rugby, Sport

Vannes fait tomber l’UBB à la Beaujoire : on s’était trompés, le pari des délocalisations est gagné

ARTICLES EN LIEN OU SIMILAIRES

Ensauvagement, Informatique

Darknet : les données personnelles de millions de Français exposées aux cybercriminels

Découvrir l'article

Economie

Détournement de carte SIM : la fraude qui vide un compte bancaire sans toucher au téléphone

Découvrir l'article

Animaux

Nos animaux : meilleurs amis de l’homme et des hackers ?

Découvrir l'article

Informatique

L’IA peut déchiffrer vos mots de passe

Découvrir l'article

Informatique

Quelqu’un peut-il accéder aux mots de passe enregistrés dans mon navigateur ?

Découvrir l'article

Informatique

Prenez conscience de la non-sureté des mots de passe sur Internet !

Découvrir l'article

Economie, Informatique, Société

Comment détecter une violation de mot de passe dans votre entreprise ?

Découvrir l'article

Informatique

Trois personnes sur quatre risquent d’être piratées en raison de mauvaises pratiques en matière de mots de passe

Découvrir l'article

Informatique

Comment protéger les mots de passe de vos réseaux sociaux au sein de votre entreprise contre les cybercriminels ?

Découvrir l'article

Informatique, Le Mag', Sociétal, Technologies

Vie pratique. Réseau WiFi : un compagnon domestique à surveiller de près !

Découvrir l'article

Nous utilisons des cookies pour vous garantir la meilleure expérience sur Breizh Info. Si vous continuez à utiliser le site, nous supposerons que vous êtes d'accord.