Si vous utilisez l'application Slack pour Android, arrêtez tout et changez immédiatement votre mot de passe ! Pendant un mois, un bug survenu à la fin du mois de décembre permettait l'enregistrement en clair des données d'identification des utilisateurs sur leurs appareils.
La société a envoyé un email à tous ses utilisateurs, mais vous l'avez peut-être manqué. Elle y précise que le bug n'aurait toutefois pas entraîné d'accès non autorisé aux comptes Slack touchés par cette importante faille de sécurité.
Droit de réponse de Slack :
« Le vendredi 5 février, nous avons informé des utilisateurs de Slack's Android que nous avions réinitialisé leurs mots de passe en réponse à un bogue qui enregistrait les informations d'identification en texte clair. Cette réinitialisation ne concernait qu'un petit sous-ensemble d'utilisateurs Android (moins de 1%) qui avaient entré leur mot de passe entre le 11 janvier 2021 et le 20 janvier 2021. Les utilisateurs qui se connectent via un fournisseur de connexion unique (SSO) n'ont pas été touchés du tout.
Pour l'instant, aucune mesure supplémentaire n'est nécessaire pour les utilisateurs Android avertis. Slack a réinitialisé tous les mots de passe connus, a demandé aux utilisateurs de la version concernée de passer à une version à jour de l'application Android et a informé ces utilisateurs et les propriétaires principaux de leur espace de travail du problème. Nous nous excusons sincèrement pour toute perturbation. »
Changez votre mot de passe Slack pour Android
C'est le 21 décembre 2020 que Slack aurait introduit un bug dans son application Android, et pas des moindres. En effet, ce dysfonctionnement permettait à l'application d'enregistrer en clair les données d'identification de ses utilisateurs, notamment le mot de passe.
Et c'est seulement le 20 janvier 2021 que Slack s'est aperçu du problème. Toutefois, il a été corrigé dès le lendemain. La première chose est faire est donc de mettre à jour votre application Slack, afin de bénéficier du correctif mis en ligne.
Mais la société insiste pour une réinitialisation de votre mot de passe. Elle précise que la « sélection d'un mot de passe complexe et unique est fortement recommandée », et qu'elle est également « essentielle pour protéger l'intégrité de votre compte ».
Source : Android Police
Bercée trop près des consoles de jeux vidéo et fortement soumise aux ondes des gadgets High Tech, j'ai développé une passion pour ces domaines qui rendraient violent / distrait / dépressif / cochez l'adjectif adéquat ou ajoutez-en un nouveau. J'aime les chats, Harry Potter et je pense que Le Seigneur des Anneaux, c'est mieux que Star Wars. J'assume, et j'ai même pas peur de le dire !
Lire d'autres articles
