mercredi , 24 avril 2019
Accueil » Technologie » Technologie – Découverte d’une faille de sécurité sur «Fortnite»

Technologie – Découverte d’une faille de sécurité sur «Fortnite»

20 minutes - Découverte d

Les chercheurs de la firme de sécurité Check Point Software Technologies, basée à San Carlos, aux Etats-Unis, et à Tel Aviv, en Israël, ont révélé mercredi la découverte en fin d’année dernière d’une importante brèche de sécurité dans le très populaire jeu vidéo «Fortnite», qui compte quelque 80 millions de joueurs actifs mensuels dans le monde.

La faille, qui a rapidement été colmatée par l’éditeur Epic Games sans faire apparemment de victimes, pouvait permettre à des hackers de prendre le contrôle total de n’importe quel compte de joueur, de ses données et de son option de paiement par monnaie virtuelle, pour effectuer des achats frauduleux. La brèche pouvait aussi permettre d’écouter les conversations vocales dans le jeu et dans l’environnement proche du joueur.

La faille était liée à des sous-domaines vulnérables de l’infrastructure web d’Epic Games. Les hackers pouvaient détourner à leur avantage le processus d’authentification par jeton (token) fonctionnant avec le système «single sign-on» (SSO), qui permet de se connecter avec un compte Facebook, Google ou Xbox. Il leur suffisait d’envoyer un lien d’hameçonnage à la victime afin de subtiliser le jeton d’authentification de la victime sans qu’elle ait à se connecter avec ses identifiants.

«Applications cloud vulnérables aux attaques»

«Avec les failles que nous avons récemment recensées dans les plates-formes utilisées par le fabricant de drones DJI, on voit à quel point les applications cloud sont vulnérables aux attaques. Ces plates-formes sont de plus en plus ciblées par les pirates informatiques en raison de l’énorme quantité de données sensibles qu’elles contiennent», explique Oded Vanunu, responsable de la recherche sur la vulnérabilité des produits chez Check Point. Pour se protéger contre ce type de faille, l’entreprise de sécurité recommande d’utiliser l’authentification à deux facteurs.

Par le passé, «Fortnite» a déjà été victime d’une faille de sécurité, notamment en août dernier dans l’application qui permettait de télécharger la version Android du jeu.

(man)





Retrouvez cet article sur : http://www.20min.ch/ro/multimedia/stories/story/18132876

A lire aussi: