Password / Mot de passe
Les gestionnaires de mots de passe sont des outils pratiques devant la multiplication des codes de sécurités qu’il est nécessaire de retenir. Une récente étude dévoile cependant qu’il ne faut pas forcement leur faire confiance. Parmi les différentes solutions Windows 10 testées quatre des grands noms du domaine sont victimes d’une vulnérabilité majeure.
L’étude signée ISE s’est attaquée aux solutions 1Password, Dashlane, KeePass et LastPass sous Windows 10. Le bilan est pour le moins inquiétant. Dans tous les cas il est constaté que l’application conserve le mot de passe principal en texte clair dans la mémoire du PC. Il suffit qu’un pirate dispose d’un accès à l’ordinateur pour pourvoir le lire très facilement. A partir de là il a accès à toutes les données du gestionnaire de mots de passe. Le mot de passe principal est la clé utilisée par ces utilitaires pour se protéger.
Les chercheurs en sécurité ont découvert que ce mot de passe principal reste dans la mémoire du PC en texte clair tant que le gestionnaire est verrouillé. Cela signifie que le gestionnaire a déjà été lancé, déverrouillé, puis verrouillé automatiquement pour une raison de sécurité.
Le rapport souligne que malgré ce risque évident de sécurité ce type d’application est toujours recommandé. Il permet d’ajouter une couche supplémentaire de protection contre des attaques informatiques reposant sur des mots de passe faibles.
En attendant les utilisateurs doivent éviter de laisser leurs gestionnaires de mots de passe dans un état verrouillé. Il faut l’exécuter, récupérer les données souhaitées puis le refermer. Ce n’est pas une solution des plus pratiques, mais au moins, elle permet de rester protégé en attendant la publication de correctifs.
Microsoft multiplie les zones publicitaires dans Windows 11. La résistance s’organise et les premiers bloqueurs… Lire d'avantage
GigaIPC se positionne sur le format Le PICO-ITX avec trois cartes mères équipées d’un processeur… Lire d'avantage
Antec complète sa gamme de boitier Constellation avec l’annonce du C5 ARGB. Ce boitier de… Lire d'avantage
Face au pouvoir collectif des joueurs, Sony fait machine arrière concernant Helldivers 2, le jeu… Lire d'avantage
Le calendrier de sortie des GeForce RTX 50 "Blackwell", se précise. Une nouvelle fois les… Lire d'avantage
Nitro Radeon RX 7700 XT, nous l'avons testée en détail. Est-elle performante et silencieuse pour… Lire d'avantage
Voir commentaires
Perso j'utilise Bitwarden ...
C'est dommage de mettre tout le monde dans le même panier alors que l'etude est beaucoup plus nuancée !
Par exemple keepass ou ça dit que ça pourait être les API de windows en cause....
Moi j'utilise Bitwarden et sous linux donc absolument pas dans l'etude ni le soft ni l'os, donc pour savoir si concerné débrouillez vous ^^