Une technique exploitant les faiblesses du processus d’autoremplissage de certaines gestionnaires de mots de passe sur Android vient d'être mise en évidence. Un danger pour vos données personnelles à ne pas prendre à la légère.
Une technique exploitant les faiblesses du processus d’autoremplissage de certaines gestionnaires de mots de passe sur Android vient d’être mise en évidence. Un danger pour vos données personnelles à ne pas prendre à la légère.
Les chercheurs ont présenté leur découverte à la conférence Black Hat Europe. Ils ont montré que la plupart des gestionnaires de mots de passe pour Android sont vulnérables à une attaque qu’ils ont nommée « AutoSpill ». Ils ont également proposé des solutions pour remédier au problème.
De leur côté, Google Smart Lock et Dashlane ne semblent pas concernés, car ils utilisent une approche différence pour le remplissage automatique. Ils n’ont donc pas divulgué de données sensibles à l’application hôte, sauf dans le cas où la méthode de l’injection de JavaScript a été utilisée.
Nous recommandons aux gestionnaires de mots de passe tiers d’être sensibles à l’endroit où les mots de passe sont saisis, et nous avons des bonnes pratiques WebView que nous recommandons à tous les gestionnaires de mots de passe de mettre en œuvre.
Par exemple, lors de l’utilisation du gestionnaire de mots de passe Google pour la saisie automatique sur Android, les utilisateurs sont avertis s’ils saisissent un mot de passe pour un domaine que Google détermine comme n’appartenant pas à l’application d’hébergement, et le mot de passe n’est renseigné que dans le champ approprié. Google met en œuvre des protections côté serveur pour les connexions via WebView.
France Dernières Nouvelles, France Actualités
Similar News:Vous pouvez également lire des articles d'actualité similaires à celui-ci que nous avons collectés auprès d'autres sources d'information.
Guerre en Ukraine : La Russie aurait placé ces entreprises européennes sur une « liste rouge »Retrouvez toute l'actualité économique et boursière, des conseils pour placer votre argent, des dossiers emploi et la côte immobilière sur Capital
Lire la suite »
Couple : ces trois choses qui font qu’une relation sexuelle est satisfaisanteActu et exclus People
Lire la suite »
De fortes crues après une sécheresse historique: pourquoi ces phénomènes ne sont pas incompatiblesLe Pas-de-Calais et la Haute-Savoie ont été touchés cette semaine par des crues importantes. Des départements pourtant marqués cet été, comme la majorité du territoire français, par d'importantes sécheresses cet été. Deux événements qui ne s'opposent pas.
Lire la suite »
Le Galaxy Z Flip5 : une remise de 100 euros et une offre de repriseSi le dernier smartphone pliant Galaxy Z Flip5 fait un carton depuis sa sortie, ceci n'empêche pas son concepteur de proposer des remises et des cadeaux sur son site officiel.
Lire la suite »
La laitue de Moncy, une variété ancienne préservée par une associationCultivée par une grand-mère de l'Orne dans les années 50, la laitue dite 'de Moncy' ou 'de Flers' est aujourd'hui entre les mains d'une association qui tente de l'identifier.
Lire la suite »
Islande : Une ville évacuée par crainte d’une éruption volcaniqueLes autorités ont évacué Grindavik après une série de puissants tremblements de terre
Lire la suite »