{"id":166569,"date":"2022-05-25T18:24:06","date_gmt":"2022-05-25T20:24:06","guid":{"rendered":"https:\/\/teknomers.com\/fr\/decouvrez-comment-les-pirates-peuvent-pirater-vos-comptes-en-ligne-avant-meme-de-les-creer\/"},"modified":"2022-05-25T18:24:06","modified_gmt":"2022-05-25T20:24:06","slug":"decouvrez-comment-les-pirates-peuvent-pirater-vos-comptes-en-ligne-avant-meme-de-les-creer","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/decouvrez-comment-les-pirates-peuvent-pirater-vos-comptes-en-ligne-avant-meme-de-les-creer\/","title":{"rendered":"D\u00e9couvrez comment les pirates peuvent pirater vos comptes en ligne avant m\u00eame de les cr\u00e9er"},"content":{"rendered":"


\n<\/p>\n

\n
\"pr\u00e9-piratage<\/div>\n

Des acteurs malveillants peuvent obtenir un acc\u00e8s non autoris\u00e9 aux comptes en ligne des utilisateurs via une nouvelle technique appel\u00e9e “pr\u00e9-piratage de compte”, selon une nouvelle \u00e9tude.<\/p>\n

L’attaque vise le processus de cr\u00e9ation de compte qui est omnipr\u00e9sent sur les sites Web et autres plates-formes en ligne, permettant \u00e0 un adversaire d’effectuer un ensemble d’actions avant qu’une victime sans m\u00e9fiance ne cr\u00e9e un compte dans un service cible.<\/p>\n

L’\u00e9tude a \u00e9t\u00e9 men\u00e9e par le chercheur ind\u00e9pendant en s\u00e9curit\u00e9 Avinash Sudhodanan en collaboration avec Andrew Paverd du Microsoft Security Response Center (MSRC).<\/p>\n

Le pr\u00e9-piratage repose sur la condition pr\u00e9alable qu’un attaquant soit d\u00e9j\u00e0 en possession d’un identifiant unique associ\u00e9 \u00e0 une victime, tel qu’une adresse e-mail ou un num\u00e9ro de t\u00e9l\u00e9phone, qui peut \u00eatre obtenu \u00e0 partir des comptes de m\u00e9dias sociaux de la cible ou des vidages d’informations d’identification circulant sur le Web .<\/p>\n

\"La<\/a><\/center><\/div>\n

Les attaques peuvent alors se d\u00e9rouler de cinq mani\u00e8res diff\u00e9rentes, y compris l’utilisation de la m\u00eame adresse e-mail lors de la cr\u00e9ation du compte par l’adversaire et la victime, accordant potentiellement aux deux parties un acc\u00e8s simultan\u00e9 au compte.<\/p>\n

“Si l’attaquant peut cr\u00e9er un compte sur un service cible en utilisant l’adresse e-mail de la victime avant que celle-ci ne cr\u00e9e un compte, l’attaquant pourrait alors utiliser diverses techniques pour mettre le compte dans un \u00e9tat pr\u00e9-pirat\u00e9”, ont d\u00e9clar\u00e9 les chercheurs. mentionn\u00e9<\/a>. <\/p>\n

\"pr\u00e9-piratage<\/div>\n

“Une fois que la victime a r\u00e9cup\u00e9r\u00e9 l’acc\u00e8s et commenc\u00e9 \u00e0 utiliser le compte, l’attaquant pourrait retrouver l’acc\u00e8s et prendre le contr\u00f4le du compte.” Les cinq types d’attaques de pr\u00e9-d\u00e9tournement sont ci-dessous –<\/p>\n