{"id":5364,"date":"2016-03-14T12:52:36","date_gmt":"2016-03-14T12:52:36","guid":{"rendered":"https:\/\/kasperskydaily.com\/france\/?p=5364"},"modified":"2019-11-22T09:11:25","modified_gmt":"2019-11-22T09:11:25","slug":"chevaux-de-troie-bancaires-pieger-2fa","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/chevaux-de-troie-bancaires-pieger-2fa\/5364\/","title":{"rendered":"Comment les chevaux de Troie pi\u00e8gent-ils l’authentification \u00e0 deux facteurs ?"},"content":{"rendered":"

L\u2019emploi de l\u2019authentification \u00e0 deux facteurs pour envoyer des SMS est largement utilis\u00e9 par les institutions bancaires. M\u00eame si ces mesures fonctionnent mieux qu\u2019un simple mot de passe, elles ne sont pourtant pas sans failles. Il y a 10 ans, lorsque cette mesure de protection a commenc\u00e9 \u00e0 gagner en popularit\u00e9, les sp\u00e9cialistes en s\u00e9curit\u00e9 ont d\u00e9couvert<\/a> comment cette derni\u00e8re pouvait \u00eatre pirat\u00e9e.<\/p>\n

Les concepteurs de malwares l\u2019ont bien compris et c\u2019est pour cette raison que les d\u00e9veloppeurs de chevaux de Troie arrivent \u00e0 d\u00e9jouer les mots de passes envoy\u00e9s par SMS avec facilit\u00e9. Voici la fa\u00e7on dont ils proc\u00e8dent\u00a0:<\/p>\n

    \n
  1. Un utilisateur lance l\u2019application bancaire originale sur un smartphone.<\/li>\n<\/ol>\n
      \n
    1. Un cheval de Troie d\u00e9tecte quelle application est utilis\u00e9e, et recouvre son interface d\u2019une fausse copie. L\u2019\u00e9cran pirat\u00e9e ressemblant en tout point \u00e0 l\u2019original.<\/li>\n<\/ol>\n
        \n
      1. La victime entre son identifiant et son mot de passe sur la fausse application.<\/li>\n<\/ol>\n
          \n
        1. Le cheval de Troie communique les donn\u00e9es de l\u2019utilisateur aux hackers. Ils les utilisent pour s\u2019identifier sur l\u2019application bancaire de l\u2019utilisateur.<\/li>\n<\/ol>\n
            \n
          1. Ensuite les coupables sollicitent une transaction financi\u00e8re vers leur compte.<\/li>\n<\/ol>\n
              \n
            1. Le portable des victimes re\u00e7oit un SMS avec un mot de passe<\/li>\n<\/ol>\n
              \n

              What is two-factor authentication and where should you enable it? http:\/\/t.co\/WSvDc9oSvb<\/a> #passwords<\/a> #privacy<\/a> #security<\/a><\/p>\n

              \u2014 Kaspersky (@kaspersky) June 9, 2014<\/a><\/p><\/blockquote>\n