Tout a été dit ou presque sur le vol de données de célébrités Américaines sur leur compte iCloud : des attaques vraisemblablement ciblées sur lesdites célébrités, en récupérant leur mot de passe. Suite à ces attaques, Apple a déclaré avoir durci la sécurité d’iCloud. D’une part en corrigeant la faille « iBrute », qui permettait de bruteforcer un mot de passe iCloud (en testant indéfiniment jusqu’à trouver le bon). Et, d’autre part, en alertant davantage l’utilisateur lorsque des sauvegardes sont récupérées depuis son compte, et en étendant l’usage de l’authentification à deux facteurs, par exemple avec un SMS de vérification. Faille iCloud, ou comment évaluer le coût d’un vol de données ? Au-delà de l’aspect « spectaculaire » du vol et de la polémique qui l’a accompagné, un certain nombre d’entreprises se posent aujourd’hui la question du coût réel d’un tel vol de données ou d’une cyberattaque.…
