Il y a quelques temps, nous avons abordé le sujet des 2FA dans un précédent article, cependant cette sécurité dite forte commence à montrer ses faiblesses notamment en ce qui concerne le code de confirmation via téléphone. Il suffirait d’un coup de téléphone et d’un peu de social-engineering pour que la magie opère.

Avec un chiffre dépassant la cinquante de million d’assurés sociaux, les français sont soucieux de leurs droits aux remboursements des frais médicaux. Ce qui peut en faire des cibles faciles dès lors qu’on évoque une coupure de ces droits. C’est cette brèche qui rend possible cette attaque à la carte vitale.

Le couple adresse mail (ou nom d’utilisateur) et mot de passe est de loin le moyen le plus répendu pour pour pouvoir s’authentifier sur un site internet. Ces dernières années, la 2FA (ou authentification à double facteur) a démontré sa force de protection des comptes utilisateurs. A un point où on peut se demander si on peut se passer de ces (fichus) mots de passe.