Voici comment des hackers pourraient pirater facilement plus d'un milliard de comptes

Facebook Connect, Google Sign-In, Twitter Sign-In… Depuis plusieurs années, les géants du Net proposent des services d’authentification unique (Single Sign On, SSO) que les développeurs peuvent intégrer dans leurs applications mobiles. Ainsi, une personne qui veut utiliser TripAdvisor, Pokemon Go ou la base IMDb peut, ainsi, télécharger l'application et presque directement commencer à l'utiliser car l'inscription et la connexion sont prises en charge par Facebook Connect ou Google Sign-In. Mais ce aisance lors la création de compte de la gestion d'accès cache aussi d’énormes risques de sécurité. Lire la suite de l'article...