Une faille dans Google OAuth met en danger des millions de personnes. Exploitée par des cybercriminels, la vulnérabilité permet d'orchestrer une gigantesque fuite de données personnelles…
Une faille dans Google OAuth met en danger des millions de personnes. Exploitée par des cybercriminels, la vulnérabilité permet d’orchestrer une gigantesque fuite de données personnelles…, la mise en œuvre de Google du standard ouvert OAuth. Elle permet aux utilisateurs d’autoriser des applications tierces à accéder de manière sécurisée à leurs données sur les services de Google, comme Gmail, Google Drive, YouTube ou Google Docs.
Lorsqu’une entreprise utilise OAuth, elle enregistre un domaine pour ses applications. Ce domaine sert d’identifiant. Cependant, si l’entreprise ferme prématurément et abandonne son domaine, celui-ci peut être racheté par un individu. Comme l’explique le chercheur Dylan Ayrey, « Bien que vous ne puissiez pas accéder aux anciennes données de messagerie, vous pouvez utiliser ces comptes pour vous connecter à tous les différents produits utilisés par l’entreprise »issues des comptes. Les chercheurs ont démontré qu’il est possible de s’emparer de documents confidentiels en se connectant à des plateformes dédiées aux ressources humaines.
France Dernières Nouvelles, France Actualités
Similar News:Vous pouvez également lire des articles d'actualité similaires à celui-ci que nous avons collectés auprès d'autres sources d'information.
Google, Android et le Play Store: Face à la Réglementation Américaine, Google propose une contre-offreFace à une possible intervention du gouvernement américain, Google a proposé une contre-offre pour éviter une décision judiciaire défavorable. Cette contre-offre vise à limiter la position dominante de Google sur les marchés du système d'exploitation mobile Android et du Play Store. Les propositions de Google concernent notamment la modification des accords de licence avec les fabricants de smartphones et les opérateurs de téléphonie mobile, ainsi que l'ouverture de l'écosystème Android et du Play Store à de nouveaux concurrents.
Lire la suite »
Libérez de l'espace sur Google Photos avec Files by GoogleDécouvrez comment l'application Files by Google vous aide à supprimer les fichiers en doublon et les anciennes captures d'écran pour libérer de l'espace sur votre compte Google Photos.
Lire la suite »
Le Google Pixel 9 : Le Smartphone Google ultime avec IA intégréeLe Google Pixel 9 est le dernier smartphone de Google, équipé de la meilleure IA pour sublimer vos photos et vidéos. Il offre des couleurs réalistes, des noirs profonds et des outils d'amélioration d'image. Le smartphone tourne sous Android 15, avec Gemini pour une meilleure expérience utilisateur. Il offre 7 années de mises à jour, une autonomie de 24 heures, une charge rapide et un écran Actua de 6,3 pouces ultra-lumineux. Disponible en promotion chez Amazon à 899 euros au lieu de 999 euros.
Lire la suite »
Prendre une photo sur Instagram ne sera désormais plus une tannée, merci GoogleGoogle a implémenté une nouvelle API qui permet aux applications de réseaux sociaux de profiter des technologies avancées de l'appareil photo du smartphone (HDR, mode nuit, bokeh...).
Lire la suite »
Une Google Car aide à résoudre une affaire de meurtreUne Google car a filmé un homme embarquant un corps dans le coffre de son véhicule, permettant aux enquêteurs de résoudre une enquête sur la disparition d'un ressortissant cubain.
Lire la suite »
Google Maps se refait une beauté à grands coups d’IAL’application de navigation de Google ajoute des fonctionnalités pratiques pour les sorties, les trajets hivernaux et même le shopping. L’intégration de l’IA Gemini rend l’expérience plus complète que jamais.
Lire la suite »