<https://www.generation-nt.com/opera-sync-piratage-synchronisation-donnees-mot-passe-actualite-1932346.html#article>
<http://schema.org/articleBody>
"Outre la r&amp;eacute;int&amp;eacute;gration de fonctionnalit&amp;eacute;s auparavant sacrifi&amp;eacute;es dans son navigateur pass&amp;eacute; &amp;agrave; base Chromium, Opera multiplie les initiatives en mati&amp;egrave;re de s&amp;eacute;curit&amp;eacute; et confidentialit&amp;eacute; comme r&amp;eacute;cemment avec son service VPN gratuit et illimit&amp;eacute;. C'est donc un cas de piratage qui tombe mal pour l'&amp;eacute;diteur.La semaine derni&amp;egrave;re, une attaque avec tentative d'acc&amp;egrave;s &amp;agrave; un serveur a &amp;eacute;t&amp;eacute; d&amp;eacute;tect&amp;eacute;e et bloqu&amp;eacute;e. L'assaillant est parvenu &amp;agrave; pirater le syst&amp;egrave;me Opera Sync permettant la synchronisation des donn&amp;eacute;es pour les utilisateurs du navigateur Opera.Avec Opera Sync, des donn&amp;eacute;es de navigation et param&amp;egrave;tres sont synchronis&amp;eacute;s sur l'ensemble des appareils. Opera indique que la fuite de donn&amp;eacute;es a pu affecter des mots de passe de synchronisation et des informations de comptes d'utilisateurs comme les identifiants de connexion.Le souci ne concerne que les utilisateurs d'Opera Sync qui seraient aux alentours de 1,7 million sur l'ensemble des 350 millions d'utilisateurs du navigateur Opera. Par mesure de pr&amp;eacute;caution, une campagne de r&amp;eacute;initialisation des mots de passe a &amp;eacute;t&amp;eacute; lanc&amp;eacute;e.Comme &amp;agrave; chaque fois en pareil cas, cette r&amp;eacute;initialisation doit &amp;ecirc;tre r&amp;eacute;percut&amp;eacute;e sur des services tiers pour ceux qui avaient recours &amp;agrave; de m&amp;ecirc;mes mots de passe que ceux potentiellement compromis. L'incident met en outre en lumi&amp;egrave;re le risque avec la synchronisation de mots de passe.Opera pr&amp;eacute;cise que les mots de passe stock&amp;eacute;s &amp;eacute;taient chiffr&amp;eacute;s avec des m&amp;eacute;thodes de hachage et salage. Pas plus de d&amp;eacute;tails cependant, ni m&amp;ecirc;me au sujet de l'attaque elle-m&amp;ecirc;me. &quot; Nous ne divulguons pas exactement comment les mots de passe d'authentification sur nos syst&amp;egrave;mes sont pr&amp;eacute;par&amp;eacute;s pour le stockage. Cela pourrait aider un attaquant potentiel &quot;, d&amp;eacute;clare Opera qui pr&amp;eacute;sente ses excuses pour la g&amp;ecirc;ne occasionn&amp;eacute;e.&amp;Eacute;galement la semaine derni&amp;egrave;re, le service de stockage en ligne Dropbox a r&amp;eacute;initialis&amp;eacute; des mots de passe mais uniquement datant d'avant mi-2012 et pas dans le cadre d'une attaque ayant r&amp;eacute;cemment eu lieu. Il n'y a donc pas de lien entre les deux cas."
<https://www.generation-nt.com/opera-sync-piratage-synchronisation-donnees-mot-passe-actualite-1932346.html>