Apple alerte désormais par email de toutes les connexions à iCloud
Oui mais...
Suite au piratage de comptes iCloud de dizaines de célébrités, Apple avait promis que certaines mesures seraient mises en place. Depuis hier, toute connexion vers un compte iCloud depuis un nouvel appareil se soldera par la réception d’un email pour avertir le possesseur de compte.
À la lumière de l’affaire des célébrités dont des dizaines de photos dénudées ont été envoyées sur la toile, Apple a annoncé que des protections supplémentaires seraient ajoutées à ses comptes iCloud. Ceux des célébrités ont probablement été piratés en devinant les mots de passe, mais il n’est pas impossible qu’une faille ait pu être utilisée afin de lancer des attaques par force brute.
Parmi les mesures envisagées, Apple vient d'ajouter une première fonctionnalité : prévenir l’utilisateur que ses identifiants ont été utilisés depuis une machine qui n’avait jamais servi auparavant, ou même un nouveau navigateur. La tester ne nous a d’ailleurs pas pris longtemps : nous avons simplement ouvert une fenêtre Chrome en mode Invité (équivalent à une installation neuve) et nous sommes connectés sur un compte. Peu de temps après, Apple envoyait un email pour avertir des détails de cette connexion.
La procédure est assez bruyante, parce que si l’on recommence la manipulation plusieurs fois, Apple enverra autant d’emails. La fonction mise en place est surtout destinée à ceux qui veulent savoir ce qui est fait de leur compte, désireux d'être avertis d’un accès depuis une machine qui ne leur appartient pas.
L’envoi de cet email peut certes être utile, mais la logique même retenue peut n’avoir strictement aucun effet en termes de sécurité. Si une personne étrangère possède le moyen de se connecter à un compte iCloud, il pourra supprimer l’email dès son arrivée. Si la manipulation est assez rapide, les appareils ne recevront peut-être même pas la notification de l’arrivée de cet email.
On remarquera cependant qu’il ne s’agit que d’une première étape. Plus important, Apple imposera bientôt une authentification à deux facteurs en cas de connexion, justement, depuis un appareil n’ayant jamais utilisé. Il sera dès lors beaucoup plus difficile pour un compte d’être piraté, même si aucune protection n’est absolue.
Commentaires (54)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 09/09/2014 à 07h06
Merci pour tous ceux qui se connectent en mode privé….
C’est un peu comme cette mesure à la * de devoir informer les utilisateurs que le site utilise les cookies… Quand on est en mode privé, ça casse les pieds à chaque fois!
Le 09/09/2014 à 07h13
Tentative pour contrer le shitstorm ?
Le 09/09/2014 à 07h15
Nouvelle règle pour la spambox en perspective.
Le 09/09/2014 à 07h17
Le 09/09/2014 à 07h18
Plus important, Apple imposera bientôt une authentification à deux facteurs en cas de connexion
..histoire de gratter ton numéro de téléphone des fois que t’aies pas déjà acheté un iPhone..
Leyananas.
Le 09/09/2014 à 07h21
Le 09/09/2014 à 07h26
“Chère/Cher Jennifer Lawrence,
" />
" />
Votre identifiant Apple ([email protected]) à été utilisé lors d’une connexion à iCloud à partir d’un navigateur web ….”
Et bis repetita
c’est pratique, maintenant les actrices ne se feront plus simplement voler les photos et vidéos sexy, elles seront d’avance au courant que quelqu’un les as
Le 09/09/2014 à 07h27
Le 09/09/2014 à 07h29
Le 09/09/2014 à 07h29
Le 09/09/2014 à 07h34
Le 09/09/2014 à 07h36
Le 09/09/2014 à 07h38
Le 09/09/2014 à 07h39
L’envoi de cet email peut certes être utile, mais la logique même retenue peut n’avoir strictement aucun effet en termes de sécurité. .
Complètement. Du coup, sans être nul, l’intérêt n’est pas bien épais.
Coucou lo Coucou Paleynas.
Le 09/09/2014 à 07h41
Le 09/09/2014 à 07h41
La meilleure protection est de désactiver l’envoi automatique vers icloud et de ne faire que des transferts que chez soi sur une machine non connecté à internet.
Le 09/09/2014 à 07h42
Le 09/09/2014 à 07h42
Au moins, les piratés pourront lancer les DMCA dès la réception du mail, ce sera ça de gagné
" />
ActionLeynas.
Le 09/09/2014 à 07h42
Ca c’est une très bonne idée: maintenant on peut tenter de fisher avec un faux mail d’Apple signalant une connexion. C’est très malin de leur part.
Le 09/09/2014 à 07h43
Le 09/09/2014 à 07h48
Le 09/09/2014 à 07h51
Ce mail va sans doute provoquer un joli appeau à phishing!!! Ce côté systématique et proposer le lien de réinitialisation du MDP dans le mail, c’est juste c..!
" />
Le 09/09/2014 à 07h52
Le 09/09/2014 à 07h53
Le 09/09/2014 à 07h54
Le 09/09/2014 à 08h03
Le 09/09/2014 à 08h06
Le 09/09/2014 à 08h08
Le 09/09/2014 à 08h09
Ce genre de truc existe déjà sur Gmail. Sur Steam il me semble qu’en cas de connexion depuis une nouvelle machine un email est envoyé, et il faut autoriser la nouvelle machine pour que la connexion soit acceptée…
Apple devrait prendre exemple sur l’existant au lieu d’essayer de ré-inventer la roue en moins bien (mais avec une pomme dessus).
Konas
Le 09/09/2014 à 08h11
Le 09/09/2014 à 08h24
Le 09/09/2014 à 08h31
Le 09/09/2014 à 08h32
Le 09/09/2014 à 08h33
Le 09/09/2014 à 08h34
Le 09/09/2014 à 08h36
Le 09/09/2014 à 08h39
Le 09/09/2014 à 08h50
D’ailleurs je viens de recevoir un spam ce matin:
" />
“lTUNES
Chère/Cher Client ,
Votre identifiant Apple a été utilisé pour se connecter à iCloud et iMessage à partir d’un iPhone 5 appelé .
Si vous n’avez pas récemment configuré un iPhone avec votre identifiant Apple, il serait plus sûr de suivre
ces étapes en cliquant ci-dessous : Cliquez ici
L’assistance Apple”
Sauf que je n’ai pas pas de compte Apple…
Le 09/09/2014 à 08h51
Le 09/09/2014 à 08h57
Le 09/09/2014 à 08h58
Le 09/09/2014 à 09h04
WHOAW! X14 Leynas.
" /> MEGA COMBOT BREA !! BREAK !! BEEEAAKKER !
" />
C’est beaucoup trop bien parti pour que ça s’arrête comme ça ! Vous êtes les meilleurs !
Leynas.
Le 09/09/2014 à 09h09
Le 09/09/2014 à 09h23
Ça change pas grand chose au final… Seul la double authentification peut vraiment sécurisé ce type de stockage distant même si c’est parfois contraignant…
Les NAS
Le 09/09/2014 à 09h26
Le 09/09/2014 à 10h00
Si une personne étrangère possède le moyen de se connecter à un compte iCloud, il pourra supprimer l’email dès son arrivée
QUE si le hacker a aussi le mot de passe de son acces email et que ce dernier est pas securisé… Ya pas mal d’email ou on peut demander que les appareil inconu soient validé par sms ….
donc pour se faire hacker son icloud + son email faut vraiment VOULOIR
Le 09/09/2014 à 10h46
Le 09/09/2014 à 11h27
Le 09/09/2014 à 11h51
il n’est pas impossible qu’une faille ait pu être utilisée afin de lancer des attaques par force brute.
Bah, pourquoi ne pas faire des directives au bout de 3 authentifications résultant un échec ? Blocage du compte pour de nouvelles connexions / envoie d’un email pour en référer à l’utilisateur / autre ? Ou au moins mettre une sécurité supplémentaire si la connexion est illogique (exemple : un indou qui tente de se connecter (même avec succès) sur un compte d’un finlandais se voit refuser l’accès). De mémoire, Google utilise déjà cette technique depuis un bon moment.
Parce que là c’est clair que c’est assez mal pensé, pour ne pas dire que ça ne sert à rien.
Stroovoleynas.
Le 09/09/2014 à 12h59
Le 09/09/2014 à 13h02
Le 09/09/2014 à 14h19
Le 09/09/2014 à 14h29
Le 09/09/2014 à 14h50