Ah, les bons vieux jours où nos mots de passe étaient griffonnés sur des post-it collés à nos écrans d’ordinateur ! On les perdait souvent, mais un bug informatique ne les faisait pas disparaître. Aujourd’hui, la technologie a bien évolué, mais les problèmes persistent. Entre le 25 et le 26 juillet, un bug significatif a perturbé Google Chrome, impactant 15 millions d’utilisateurs Windows. Le bug n’a pas effacé les mots de passe enregistrés ; ils n’étaient pas supprimés, mais simplement inaccessibles. Il a perturbé la capacité du navigateur à les remplir. Heureusement, Google a rapidement réagi pour résoudre ce problème.
Conscient de l’importance de l’expérience utilisateur, Google a rapidement proposé une solution temporaire. Les ingénieurs ont travaillé et en moins de 18 heures, un correctif définitif était déployé. Un simple redémarrage du navigateur et tout rentrait dans l’ordre. Pour guider les utilisateurs, Google a publié un guide pratique expliquant comment résoudre le problème. « Bien qu’une solution temporaire ait été fournie pendant l’incident, après le déploiement complet du correctif, il est conseillé aux utilisateurs de redémarrer leur navigateur Chrome pour s’assurer que le correctif prenne effet », a ajouté Google.
Le bug n’est pas passé inaperçu. Déterminer le nombre exact d’utilisateurs touchés par la disparition des mots de passe dans le gestionnaire de Google est un véritable casse-tête. Selon Google, 25 % de ces utilisateurs ont été affectés, soit environ 750 millions de personnes, d’après Forbes.
Cet incident nous rappelle que même les géants de la tech comme Google peuvent connaître des pannes. D’ailleurs, un autre bug a été découvert par Brian Krebs le 26 juillet 2024. Brian Krebs est un journaliste spécialisé dans la cybersécurité, connu pour son blog, KrebsOnSecurity. Il a révélé que des escrocs avaient contourné la vérification des emails de Google pour créer des comptes Google Workspace malveillants et accéder à des services tiers via la fonctionnalité « Se connecter avec Google ». Google a rapidement réagi en corrigeant la faille en moins de 72 heures après sa découverte.
Finalement, pour éviter de se retrouver dans une situation délicate, il est judicieux de diversifier ses services. Utiliser un gestionnaire de mots de passe dédié peut être une bonne option. Cet incident met en lumière l’importance de ces outils et pousse les utilisateurs à réévaluer leur dépendance aux gestionnaires de mots de passe des navigateurs. Rester vigilant face aux cybermenaces est essentiel !
Sources :
- Google fixes this ‘dangerous’ security flaw that allowed hackers to bypass email verification – Times of India (indiatimes.com)
- https://krebsonsecurity.com/
- Winder, D. (2024, July 29). Google says sorry after passwords vanish for 15 millionWindowsusers.Forbes.https://www.forbes.com/sites/daveywinder/2024/07/29/google-says-sorry-after-passwords-vanish-for-15-million-windows-users/
- https://www.bleepingcomputer.com/news/google/google-fixes-chrome-password-manager-bug-that-hides-credentials/
- https://timesofindia.indiatimes.com/technology/tech-news/google-fixes-this-dangerous-security-flaw-that-allowed-hackers-to-bypass-email-verification/articleshow/112082721.cms