Si vous consultez vos comptes en ligne, vous avez peut-être constaté que votre banque vous demande désormais d'entrer votre mot de passe non plus via le clavier, mais via un clavier virtuel.

Le système est simple : un clavier virtuel vous permet d'entrer votre mot de passe en cliquant sur les images correspondantes à votre mot de passe. Ainsi, il est impossible pour les logiciels espions d'enregistrer le mot de passe que vous auriez dû taper sur votre clavier.

On croyait que ce système était sûr, il n'en est pas moins sûr ! En effet, Hispasec Systems, une compagnie de sécurité, a découvert un cheval de Troie qui prend des captures de votre écran lorsque vous cliquez sur ces claviers virtuels.
Le pirate peut ainsi, une fois les images reconstituées, voir sur quelles touches vous avez cliqué et connaître votre mot de passe.

Bien que ce système ne soit pas encore très répandu, on peut déjà s'inquiéter de ce nouveau problème de sécurité. D'autant plus que sur la trentaine d'antivirus testés, seuls 6 ont détecté cet espion.

En savoir plus...