On vous espionne ? Facebook vous le dit

Le par  |  4 commentaire(s)
numerique

Si votre compte Facebook fait l'objet d'une attaque d'un État, une notification vous préviendra. Google pratiquait déjà ce type d'avertissement pour Gmail.

Facebook a annoncé ce week-end la mise en œuvre d'une notification dont le but est d'alerter l'utilisateur d'une possible compromission de son compte. Mais en l'occurrence, une attaque bien particulière qui serait soutenue par un État.

Ce n'est pas le genre d'attaque qui menace le commun des utilisateurs du vaste réseau social. L'alerte est davantage susceptible d'avoir lieu pour des utilisateurs dans des pays où les autorités ont quelques pratiques outrancières.

Facebook-alerte-attaque-etat

Responsable de la sécurité informatique chez Facebook, Alex Stamos - qui milite par ailleurs pour la mort de Flash Player qui est un vecteur d'attaque souvent exploité - souligne que le cas échéant, l'avertissement ne signifie pas une compromission sur l'ensemble de la plateforme Facebook.

Facebook n'adressera une notification pour une attaque étatique que si des " preuves solides " viennent la confirmer. Mystère par contre sur les moyens de détection employés. Pour les utilisateurs concernés, il devront faire la chasse aux malwares sur leurs appareils, voire songer à les remplacer selon les cas.

Depuis plusieurs années maintenant, Google a implémenté des alertes similaires pour Gmail ou via une page Google afin de prévenir ses utilisateurs que leur compte est la cible d'une attaque soutenue par un État. Tout comme Facebook, Google précise ne pas pouvoir entrer dans les détails sur ses moyens de détection.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1864034
Il existe une solution infaillible, c'est l'authentification par 2 machines.
L'ordinateur (MDP) + Téléphone, comme ça nous sommes sûr qu'il n'y aura personne sur le compte.
Le #1864058
iFlo59 a écrit :

Il existe une solution infaillible, c'est l'authentification par 2 machines.
L'ordinateur (MDP) + Téléphone, comme ça nous sommes sûr qu'il n'y aura personne sur le compte.


Hummmm... Comment tu fais le jour où tu perds ton téléphone ou on te le vole?
Le #1864060
FatMat a écrit :

iFlo59 a écrit :

Il existe une solution infaillible, c'est l'authentification par 2 machines.
L'ordinateur (MDP) + Téléphone, comme ça nous sommes sûr qu'il n'y aura personne sur le compte.


Hummmm... Comment tu fais le jour où tu perds ton téléphone ou on te le vole?


Bah... Le téléphone j'm'en fout carrément et pour la puce, je demande à mon opérateur de me le renvoyer.

Sinon Facebook reconnait toujours l'ordinateur.
La plupart de mes comptes passent par téléphone, Google, Microsoft, FB etc...
Le reste pour Steam, Dashlane etc... nécessitent un compte mail, heureusement ces comptes mails demandent un code SMS

Il m'est arrivé de faire 1 semaine sans téléphone (panne de téléphone), je n'ai jamais rencontré de souci, les géants avaient reconnu mon ordinateur et ma connexion, donc ça n'a pas été juger suspect.

Il m'est également arrivé aussi de changer de PC littéralement sans avoir conserver une trace de donnée, ni de MDP, c'est pas un problème puisque mon téléphone est là pour m'aider à retrouver les MDP (Confirmer que je suis bien le propriétaire). Finalement c'est bien fait, je sais qu'il est impossible de pirater mon compte sans avoir ma carte sim (qui en plus... est protégé par un pin à 4 chiffres sur 3 essaies)

Bonne chance à celui qui veut fouiller dans mes affaires personnelles
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]