Piratage MASSIF des comptes Hotmail, Gmail, netflix, etc.. , page 2

Dysnome @
Métayer


2901pts

Inscrit le: 29 août 2014
Messages: 624
Localisation: Luxembourg
Navigateur : n.c.
Hors ligne

Posté le: 12 février 2021 à 20:54  

Sosthene3 a écrit:

J'ai plus de compte de Paypal donc m'en fiche. Et un smartphone pour la vérification en deux étapes? Quand je serai mort, j'en aurai un. Merci quand même pour le tuyau, SiZZiGY. Je vais quand même checker ça. On sait jamais.

Y a pas que Paypal dans le tas.

0 pour,
0

Sosthene3 @
Paysan


831pts

Inscrit le: 31 octobre 2019
Age: 44
Messages: 450
Localisation: Metz
Navigateur :
Hors ligne

Posté le: 12 février 2021 à 21:42  

Rien chez moi en tout cas.

0 pour,
0

Marty215 @
Agriculteur


1997pts

Inscrit le: 08 août 2016
Messages: 780

Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 10:00  

De toute façon tout est hackable.
La plupart du temps, on est averti bien trop tard comparé à quand la fuite a eu lieu. Espérons que le RGPD fonctionne sur le fait d obliger de communiquer à ce sujet. (théorie >< pratique)

Mais je me demande un truc, théoriquement y a t il moyen de bypass la double authentification ou c est déjà très bien pensé de base ?

0 pour,
0

Phantasm @
Saisonnier


137pts

Inscrit le: 14 février 2020
Messages: 49

Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 10:06  

Marty215 a écrit:

De toute façon tout est hackable. La plupart du temps, on est averti bien trop tard comparé à quand la fuite a eu lieu. Espérons que le RGPD fonctionne sur le fait d obliger de communiquer à ce sujet. (théorie >< pratique) Mais je me demande un truc, théoriquement y a t il moyen de bypass la double authentification ou c est déjà très bien pensé de base ?

A priori la RGPD semble faire son office, tout du moins en France de ce côté là. La plupart des fois où ces derniers mois des entreprises ont été piratées (MMA, MAIF, SNCF, Orange, etc) tout a fini par arriver aux oreilles du grand public.
Le truc c'est qu'il n'est pas possible de savoir si ces déclarations étaient des comités de presse ou des fuites. Perso je dirai des comités de presse vu le peu d'informations qui ont pu transparaître :)
La RGPD semble efficace dans pas mal de cas, et c'est relativement bien contrôlé. Mais ça reste de la comm et de la langue de bois :/

Pour ce qui est de double authentification, c'est possible. Comme tu l'as dit, tout est "hackable".
Un petit dumping de carte sim, la personne en face simule ton numéro et reçoit tes codes à ta place. Mais c'est ponctuel et assez compliqué à mettre en place.
Via l'adresse mail en revanche, c'est beaucoup plus simple.
Enfin, via un authenticateur, c'est vraiment compliqué sans avoir accès au réseau sur lequel tu le lances.

1 pour,
1

Uriette @
Paysan


870pts

Inscrit le: 16 mai 2015
Messages: 285

Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 10:22  

Mon compte Orange a semble-t-il été dans une vieille brèche et je reçois des spams réguliers dans mes courriers indésirables avec des titres et expéditeurs/objets 4000% louches, des séries de lettres/symboles incohérentes, et récemment mon Hotmail/Outlook a été retrouvé dans la toute dernière brèche. J'ai eu un coup de pression aussi et j'ai dessuite tout sécurisé avec double voire triple authentification.

En espérant que cela suffise pour l'instant.

0 pour,
0

Ski-lleR @
Cultivateur


1010pts

Inscrit le: 16 octobre 2017
Messages: 461

Navigateur :
Hors ligne

Posté le: 16 février 2021 à 15:15  

Pour la double auth, suivant l'implémentation ça peut être contournable.

Du style j'ai un site qui la demande, ensuite un cookies est créé. Même en cas d'ip différente le second facteur n'est plus jamais demandé, donc un vol de cookies et plus de double auth.

0 pour,
0

Finch @
Meuhdérateur


17268pts

Inscrit le: 18 août 2013
Age: 42
Messages: 9328
Localisation: Bordeaux
Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 15:19  

Uriette a écrit:

Mon compte Orange a semble-t-il été dans une vieille brèche et je reçois des spams réguliers dans mes courriers indésirables avec des titres et expéditeurs/objets 4000% louches, des séries de lettres/symboles incohérentes, et récemment mon Hotmail/Outlook a été retrouvé dans la toute dernière brèche. J'ai eu un coup de pression aussi et j'ai dessuite tout sécurisé avec double voire triple authentification. En espérant que cela suffise pour l'instant.

c'est dommage, j'ai encore essayé de te joindre ce matin pour t'annoncer que t'étais millionnaire

---

0 pour,
0

Roro747 @
Paysan


592pts

Inscrit le: 09 septembre 2016
Messages: 169

Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 16:05  

Il me semble avoir lu que seul les adresses sont partagé et que les mots de passe sont crypté donc bon a quoi bon tout ce cirque???

0 pour,
0

Uriette @
Paysan


870pts

Inscrit le: 16 mai 2015
Messages: 285

Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 16:57  

Finch a écrit:

Uriette a écrit: Mon compte Orange a semble-t-il été dans une vieille brèche et je reçois des spams réguliers dans mes courriers indésirables avec des titres et expéditeurs/objets 4000% louches, des séries de lettres/symboles incohérentes, et récemment mon Hotmail/Outlook a été retrouvé dans la toute dernière brèche. J'ai eu un coup de pression aussi et j'ai dessuite tout sécurisé avec double voire triple authentification. En espérant que cela suffise pour l'instant. c'est dommage, j'ai encore essayé de te joindre ce matin pour t'annoncer que t'étais millionnaire

Ah...

Cé domaj.

0 pour,
0

Dysnome @
Métayer


2901pts

Inscrit le: 29 août 2014
Messages: 624
Localisation: Luxembourg
Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 19:15  

Roro747 a écrit:

Il me semble avoir lu que seul les adresses sont partagé et que les mots de passe sont crypté donc bon a quoi bon tout ce cirque???

J'ai le dump sous les yeux et je peux t'affirmer que les mots de passes sont en claire.

0 pour,
0

Taloken @
Céréalier


8228pts

Inscrit le: 22 octobre 2012
Age: 29
Messages: 5090
Localisation: Niort
Navigateur :
Hors ligne

Posté le: 16 février 2021 à 19:24  

Si c'est qu'une compilation, les listes de haveibeenpwnd sont à jour du coup ?

---

Représentant commercial amateur et bénévole DesignedByGG

0 pour,
0

Dysnome @
Métayer


2901pts

Inscrit le: 29 août 2014
Messages: 624
Localisation: Luxembourg
Navigateur : n.c.
Hors ligne

Posté le: 16 février 2021 à 19:35  

Taloken a écrit:

Si c'est qu'une compilation, les listes de haveibeenpwnd sont à jour du coup ?

Normalement oui

0 pour,
0

 

Sujets similaires
Sujet		Auteur	Forum	Réponses	Posté le
	Netflix, nouvelles mesures de partage	Sapinsympa	Le poulailler	41	27 mai 2023 à 10:59
	Mini PC pour netflix etc	kain21	Questions diverses...	14	09 juin 2022 à 00:21
	Retrouver tous les comptes créés sur le web ?	fabian123	Questions diverses...	4	01 mars 2022 à 10:21
	Office 2016 imprime page blanche	cordobaseb	OsLand	5	11 août 2021 à 19:57
	Infection de page web sur le test des pâtes thermiques	Bobblebubble	Amélioration du site	54	24 juillet 2021 à 21:34