erreur404

ce n'est pas une erreur404, vous êtes bien chez erreur404!
 
AccueilPortailCalendrierFAQRechercherMembresGroupesS'enregistrerConnexion

Partagez | 
 

 Google comble une faille dans son application de signature unique

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
summernight
Admin
avatar

Féminin
Nombre de messages : 74
Age : 27
Localisation : chez mes parents
Date d'inscription : 17/06/2008

MessageSujet: Google comble une faille dans son application de signature unique   Dim 14 Sep - 3:54

Une vulnérabilité dans son système de signature permettait d'accéder au compte des utilisateurs Google.
Citation :
Pour accéder aux Google Apps, Google propose un système de signature unique (single sign On, SSO). Il permet à l'utilisateur de ne s'identifier qu'une seule fois pour accéder à tous les services proposés par le géant d'Internet : messagerie (Gmail), suite bureautique en ligne, partage de documents (Google Docs), etc. Et de passer de l'un à l'autre sans avoir à s'identifier à nouveau.
Ce système est basé sur le langage SAML (Security Assertion Markup Language) 2.0, dont l'implémentation par Google souffre d'une faille de sécurité.
Selon le CERT-US, cette vulnérabilité, en cas d'exploitation par un fournisseur de service malintentionné permettrait à un pirate de se connecter au compte Google des utilisateurs. Pour y parvenir, il faudrait cependant les convaincre de se connecter sur le site du fournisseur de service pirate.
Quoi qu'il en soit, Google vient de changer son système de SSO de manière à combler la faille. Les administrateurs et les développeurs de fournisseurs de services utilisant le SSO Google doivent vérifier leur système d'authentification des utilisateurs.

_________________
Comme la Hongrie, le monde informatique a une langue qui lui est propre. Mais il y a une différence. Si vous restez assez longtemps avec des Hongrois, vous finirez bien par comprendre de quoi ils parlent
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
 
Google comble une faille dans son application de signature unique
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» ajout dans l'application onglet tchat local et onglet tchat forum
» Seisme du 12 janvier 2010
» Une ptite signature pour Jey' (:
» Et le murmure se glissa dans une âme [Post unique]
» Google Map [Ajouté (boussole et benjamin)]

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
erreur404 :: CULTURE INFORMATIQUE :: les news...-
Sauter vers: