Le fournisseur de services d’identit\u00e9 Okta a r\u00e9v\u00e9l\u00e9 vendredi un nouvel incident de s\u00e9curit\u00e9 qui a permis \u00e0 des acteurs malveillants non identifi\u00e9s d’exploiter des informations d’identification vol\u00e9es pour acc\u00e9der \u00e0 son syst\u00e8me de gestion des dossiers d’assistance.<\/p>\n
“L’auteur de la menace a pu visualiser les fichiers t\u00e9l\u00e9charg\u00e9s par certains clients d’Okta dans le cadre de r\u00e9centes demandes d’assistance”, a d\u00e9clar\u00e9 David Bradbury, responsable de la s\u00e9curit\u00e9 d’Okta. dit<\/a>. “Il convient de noter que le syst\u00e8me de gestion des dossiers d’assistance Okta est distinct du service de production Okta, qui est pleinement op\u00e9rationnel et n’a pas \u00e9t\u00e9 impact\u00e9.”<\/p>\n La soci\u00e9t\u00e9 a \u00e9galement soulign\u00e9 que son syst\u00e8me de gestion des dossiers Auth0\/CIC n’a pas \u00e9t\u00e9 affect\u00e9 par la violation, notant qu’elle a directement inform\u00e9 les clients concern\u00e9s.<\/p>\n Cependant, il a indiqu\u00e9 que le syst\u00e8me de support client est \u00e9galement utilis\u00e9 pour t\u00e9l\u00e9charger Fichiers d’archives HTTP (HAR)<\/a> pour r\u00e9pliquer les erreurs de l’utilisateur final ou de l’administrateur \u00e0 des fins de d\u00e9pannage.<\/p>\n “Les fichiers HAR peuvent \u00e9galement contenir des donn\u00e9es sensibles, notamment des cookies et des jetons de session, que des acteurs malveillants peuvent utiliser pour usurper l’identit\u00e9 d’utilisateurs valides”, a pr\u00e9venu Okta.<\/p>\n Il a en outre d\u00e9clar\u00e9 avoir travaill\u00e9 avec les clients concern\u00e9s pour garantir que les jetons de session int\u00e9gr\u00e9s \u00e9taient r\u00e9voqu\u00e9s afin d’\u00e9viter leur abus.<\/p>\n Okta n’a pas divulgu\u00e9 l’ampleur de l’attaque, ni la date \u00e0 laquelle l’incident a eu lieu, ni le moment o\u00f9 il a d\u00e9tect\u00e9 l’acc\u00e8s non autoris\u00e9. D\u00e8s mars 2023<\/a>elle compte plus de 17 000 clients et g\u00e8re environ 50 milliards d’utilisateurs.<\/p>\n Cela dit, BeyondTrust et Cloudflare font partie des deux clients qui ont confirm\u00e9 avoir \u00e9t\u00e9 cibl\u00e9s par la derni\u00e8re attaque du syst\u00e8me de support.<\/p>\n “L’auteur de la menace a r\u00e9ussi \u00e0 d\u00e9tourner un jeton de session \u00e0 partir d’un ticket d’assistance cr\u00e9\u00e9 par un employ\u00e9 de Cloudflare”, Cloudflare dit<\/a>. “En utilisant le jeton extrait d’Okta, l’acteur mena\u00e7ant a acc\u00e9d\u00e9 aux syst\u00e8mes Cloudflare le 18 octobre.”<\/p>\n La d\u00e9crivant comme une attaque sophistiqu\u00e9e, la soci\u00e9t\u00e9 d’infrastructure Web et de s\u00e9curit\u00e9 a d\u00e9clar\u00e9 que l’auteur de la menace \u00e0 l’origine de l’activit\u00e9 avait compromis deux comptes d’employ\u00e9s Cloudflare distincts au sein de la plateforme Okta. Il a \u00e9galement d\u00e9clar\u00e9 qu’aucune information ou syst\u00e8me client n’avait \u00e9t\u00e9 consult\u00e9 \u00e0 la suite de l’\u00e9v\u00e9nement.<\/p>\n BeyondTrust a d\u00e9clar\u00e9 avoir inform\u00e9 Okta de la violation le 2 octobre 2023, mais l’attaque contre Cloudflare sugg\u00e8re que l’adversaire avait acc\u00e8s \u00e0 ses syst\u00e8mes de support au moins jusqu’au 18 octobre 2023.<\/p>\n Le cabinet de services en gestion d’identit\u00e9 dit<\/a> son administrateur Okta avait t\u00e9l\u00e9charg\u00e9 un fichier HAR sur le syst\u00e8me le 2 octobre pour r\u00e9soudre un probl\u00e8me de support et avait d\u00e9tect\u00e9 une activit\u00e9 suspecte impliquant le cookie de session dans les 30 minutes suivant le partage du fichier. Les tentatives d\u2019attaque contre BeyondTrust ont finalement \u00e9chou\u00e9.<\/p>\n “BeyondTrust a imm\u00e9diatement d\u00e9tect\u00e9 et corrig\u00e9 l’attaque gr\u00e2ce \u00e0 ses propres outils d’identit\u00e9, Identity Security Insights, ce qui n’a entra\u00een\u00e9 aucun impact ni exposition sur l’infrastructure de BeyondTrust ou sur ses clients”, a d\u00e9clar\u00e9 un porte-parole de la soci\u00e9t\u00e9 \u00e0 The Hacker News.<\/p>\n Ce d\u00e9veloppement est le dernier d\u2019une longue liste d\u2019incidents de s\u00e9curit\u00e9 qui ont affect\u00e9 Okta au cours des derni\u00e8res ann\u00e9es. L’entreprise est devenue une cible de grande valeur pour les \u00e9quipes de piratage informatique en raison du fait que ses services d’authentification unique (SSO) sont utilis\u00e9s par certaines des plus grandes entreprises<\/a> dans le monde.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Une-violation-du-systeme-dassistance-dOkta-expose-les-donnees-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n