{"id":54400,"date":"2019-12-25T00:00:00","date_gmt":"2019-12-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii"},"modified":"2020-02-18T14:02:24","modified_gmt":"2020-02-18T11:02:24","slug":"kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","title":{"rendered":"Des hackers chinois ont \u00e9t\u00e9 arr\u00eat\u00e9s pour avoir contourn\u00e9 l'authentification \u00e0 deux facteurs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des hackers chinois ont \u00e9t\u00e9 arr\u00eat\u00e9s<\/a><\/noindex> pour avoir contourn\u00e9 l'authentification \u00e0 deux facteurs, bien que cela ne soit pas certain. Ci-dessous, seront expos\u00e9es les suppositions de la soci\u00e9t\u00e9 n\u00e9erlandaise Fox-IT, sp\u00e9cialis\u00e9e dans les services de conseil en cybers\u00e9curit\u00e9. Il est suppos\u00e9, sans preuves directes, qu'un groupe de hackers nomm\u00e9 APT20 travaille pour des structures gouvernementales chinoises.<\/p>\n

\"Des<\/p>\n

La premi\u00e8re activit\u00e9 de hacking attribu\u00e9e au groupe APT20 a \u00e9t\u00e9 d\u00e9tect\u00e9e en 2011. Entre 2016 et 2017, le groupe a disparu des radars des sp\u00e9cialistes, et ce n'est que r\u00e9cemment que Fox-IT a d\u00e9couvert des traces d'intervention d'APT20 dans les r\u00e9seaux d'un de ses clients, qui a demand\u00e9 une enqu\u00eate sur des violations de la cybers\u00e9curit\u00e9.<\/p>\n

Selon Fox-IT, au cours des deux derni\u00e8res ann\u00e9es, le groupe APT20 s'est consacr\u00e9 au piratage et \u00e0 l'acc\u00e8s aux donn\u00e9es d'entit\u00e9s gouvernementales, de grandes entreprises et de fournisseurs de services aux \u00c9tats-Unis, en France, en Allemagne, en Italie, au Mexique, au Portugal, en Espagne, au Royaume-Uni et au Br\u00e9sil. Les hackers d'APT20 ont \u00e9galement \u00e9t\u00e9 actifs dans des domaines tels que l'aviation, la sant\u00e9, les finances, l'assurance, l'\u00e9nergie, et m\u00eame dans des secteurs comme les jeux d'argent et les serrures \u00e9lectroniques.<\/p>\n

<\/center><\/p>\n

En g\u00e9n\u00e9ral, les hackers d'APT20 ont utilis\u00e9 des vuln\u00e9rabilit\u00e9s dans les serveurs web pour acc\u00e9der aux syst\u00e8mes de leurs victimes, en particulier dans la plateforme d'applications d'entreprise Jboss. Apr\u00e8s avoir obtenu l'acc\u00e8s et install\u00e9 des shells, les hackers p\u00e9n\u00e9traient dans tous les syst\u00e8mes des victimes via leurs r\u00e9seaux. Les comptes trouv\u00e9s permettaient aux malfaiteurs de voler des donn\u00e9es \u00e0 l'aide d'outils standards, sans avoir \u00e0 installer de malwares. Mais le principal probl\u00e8me r\u00e9side dans le fait que le groupe APT20 aurait pu contourner l'authentification \u00e0 deux facteurs \u00e0 l'aide de tokens.<\/p>\n

\"Des<\/p>\n

Les chercheurs affirment avoir trouv\u00e9 des traces indiquant que les hackers se sont connect\u00e9s \u00e0 des comptes VPN prot\u00e9g\u00e9s par une authentification \u00e0 deux facteurs. Comment cela s'est produit, les sp\u00e9cialistes de Fox-IT ne peuvent que sp\u00e9culer. L'hypoth\u00e8se la plus probable est que les hackers ont r\u00e9ussi \u00e0 voler un token logiciel RSA SecurID \u00e0 partir d'un syst\u00e8me compromis. Gr\u00e2ce au logiciel vol\u00e9, les hackers pouvaient g\u00e9n\u00e9rer des codes \u00e0 usage unique pour contourner la protection \u00e0 deux facteurs.<\/p>\n

Dans des conditions normales, cela est impossible. Le jeton logiciel ne fonctionne pas sans connexion au syst\u00e8me local du jeton mat\u00e9riel. Sans cela, le programme RSA SecurID renvoie une erreur. Le jeton logiciel est cr\u00e9\u00e9 pour un syst\u00e8me sp\u00e9cifique et, en ayant acc\u00e8s au \u00ab mat\u00e9riel \u00bb de la victime, il est possible d'obtenir un nombre sp\u00e9cifique pour lancer le jeton logiciel.<\/p>\n

\"Des<\/p>\n

Les experts de Fox-IT affirment qu'il n'est pas n\u00e9cessaire d'avoir acc\u00e8s \u00e0 l'ordinateur et au jeton mat\u00e9riel de la victime pour activer un jeton logiciel (vol\u00e9). Tout le processus de v\u00e9rification initiale se d\u00e9roule uniquement lors de l'importation du vecteur de g\u00e9n\u00e9ration initial - un nombre al\u00e9atoire de 128 bits correspondant \u00e0 un jeton sp\u00e9cifique (Graine de jeton SecurID<\/a><\/noindex>). Ce nombre n'a rien \u00e0 voir avec le nombre initial qui se rapporte ensuite \u00e0 la g\u00e9n\u00e9ration du v\u00e9ritable jeton logiciel. Si la v\u00e9rification de la graine de jeton SecurID peut \u00eatre contourn\u00e9e (patch\u00e9e) d'une mani\u00e8re ou d'une autre, rien n'emp\u00eachera ensuite de g\u00e9n\u00e9rer des codes pour l'authentification \u00e0 deux facteurs. La soci\u00e9t\u00e9 Fox-IT d\u00e9clare que le contournement de la v\u00e9rification peut \u00eatre r\u00e9alis\u00e9 en modifiant une seule instruction. Apr\u00e8s cela, le syst\u00e8me de la victime sera enti\u00e8rement et l\u00e9galement ouvert \u00e0 l'attaquant sans l'utilisation d'utilitaires sp\u00e9ciaux et d'interfaces.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Source : 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u043f\u043e\u0439\u043c\u0430\u043b\u0438 \u043d\u0430 \u043e\u0431\u0445\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u043e \u044d\u0442\u043e \u043d\u0435 \u0442\u043e\u0447\u043d\u043e. \u041d\u0438\u0436\u0435 \u0431\u0443\u0434\u0443\u0442 \u0438\u0437\u043b\u043e\u0436\u0435\u043d\u044b \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0433\u043e\u043b\u043b\u0430\u043d\u0434\u0441\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Fox-IT, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043d\u0430 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u044b\u0445 \u0443\u0441\u043b\u0443\u0433\u0430\u0445 \u043f\u043e \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f, \u0447\u0435\u043c\u0443 \u043d\u0435\u0442 \u043f\u0440\u044f\u043c\u044b\u0445 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432, \u0447\u0442\u043e \u043d\u0430 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0433\u0440\u0443\u043f\u043f\u0430 \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u0438\u043c\u044f APT20. \u0412\u043f\u0435\u0440\u0432\u044b\u0435 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u043f\u0440\u0438\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0435 APT20, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0432 2011 \u0433\u043e\u0434\u0443. \u0412 2016–2017 \u0433\u043e\u0434\u0430\u0445 \u0433\u0440\u0443\u043f\u043f\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-54400","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Des hackers chinois ont \u00e9t\u00e9 pris en flagrant d\u00e9lit de contournement de l'authentification \u00e0 deux facteurs | ProHoster","description":"Des hackers chinois ont \u00e9t\u00e9 pris en flagrant d\u00e9lit de contournement de l'authentification \u00e0 deux facteurs.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u043f\u043e\u0439\u043c\u0430\u043b\u0438 \u043d\u0430 \u043e\u0431\u0445\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u041a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0445 \u0445\u0430\u043a\u0435\u0440\u043e\u0432 \u043f\u043e\u0439\u043c\u0430\u043b\u0438 \u043d\u0430 \u043e\u0431\u0445\u043e\u0434\u0435 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/kitajskih-hakerov-pojmali-na-obhode-dvuhfaktornoj-avtorizatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-24T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54400","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 11:13:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:06:38","updated":"2026-01-24 11:13:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/54400","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=54400"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/54400\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=54400"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=54400"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=54400"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}