Gaïa, le système de gestion des mots de passe Google, aurait été forcé

News > Windows, Google, etc. > Gaïa, le système de gestion des mots de passe Google, aurait été forcé

<< Office 2010 disponible en téléchargement en version RTM (beta) et en pré-commande

Natal, la révolution annoncée par Microsoft. Intelligence artificielle, reconnaissance des mouvements... Tout pour plaire ? >>

Le système de gestion des mots de passe des comptes Google (un seul mot de passe pour tous les services) a été touché par l'attaque subie par Google en Décembre dernier, selon le New York Times.

Toujours embourbés

Gaïa : le système de gestion des mots de passe

Le programme de centralisation des mots de passe de Google, baptisé Gaïa (du nom de la déesse grecque de la Terre), permet aux utilisateurs des services Google de n'utiliser qu'un seul mot de passe pour se connecter à toutes les plateformes (Adsense, GMail, iGoogle, etc...)

Une invasion par l'intérieur

Lors de attaques subies en janvier, les pirates auraient contrôlé l'ordinateur d'un employé chinois de Google, puis ils auraient ensuite tenté de s'attaquer au programme Gaïa, qui est normalement sous haute surveillance (il n'a été décrit publiquement qu'une seule fois, il y a quatre ans de cela)

Pas de vol de mots de passe, mais une attaque ciblée

Certains experts craignent que les hackers aient installé un cheval de Troie pour de futures opérations. Mais, lors de leur incursion rapide (de deux jours), les hackers n'auraient pas réussi à récupérer des mots de passe de comptes Google.

Le méthode d'infection était assez simple puisqu'elle consistait en un simple lien vérolé. Une fois connecté au site illégitime, l'employé permettait aux pirates d'avoir accès à son ordinateur et aux autres ordinateurs du réseau interne de la firme de Mountain View.

Selon Google, l'attaque visait des militants des droits de l'homme en Chine, hypothèse envisageable après le piratage de seulement deux comptes de messagerie. Google se refuse pour l'instant à tout autre commentaire autre que ceux postés sur le blog de la société.

Cette divulgation continue la série noire qui avait commencé lors de l'annonce de l'arrêt de la censure sur la version chinoise du célèbre moteur de recherche, puis de sa fermeture totale.

Par JU571N Le 21 Avril 2010 à 14h48

Ajouter un commentaire

Lectures recommandées

Commentaires sur cet article

Pouzy - Le 21 Avril 2010 à 20h00

Le WP en parle, tout le monde en parle au final... Attendons de voir ce que Google déclare Sourire
http://www.washingtonpost.com/wp-dyn/content/article/2010/04/20/AR2010042005300.html

JU571N - Le 21 Avril 2010 à 19h19

ATTENTION : je précise que ce n'est pas officiel.
Le topic de clubic qui a servi de base : http://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/piratage-informatique/actualite-336312-gaia-systeme-mot-google-victime-hackers.html
Nous vous tiendrons au courant si ça devient confirmé.

News > Windows, Google, etc. > Gaïa, le système de gestion des mots de passe Google, aurait été forcé