Actualité

Divers

Attention, ne mettez pas à jour Google Authenticator ! Amazon avertit ses clients

Par Didier Pulicani - Publié le

Arnaud évoquait ce matin la sortie d'une mise à jour importante de Google Authenticator.

Vous êtes nombreux à nous signaler un problème majeur : tous les token sont apparemment supprimés une fois le programme installé, ce qui pose évidemment de gros problèmes pour se connecter à ses comptes.

Amazon, qui utilise aussi le programme pour AWS, a d'ailleurs averti ses utilisateurs :

If you are an AWS customer who uses Google Authenticator for iOS as a multi-factor authentication device to secure your AWS account via AWS MFA (http://aws.amazon.com/mfa/), please read on. We are writing to inform you that Google has recently released an update to the Google Authenticator App in the iOS Store. We've received reports indicating this update is inadvertently deleting all MFA tokens from the smartphone; this could prevent you from authenticating to your AWS account.

At this point, it is our recommendation that you do not update your Google Authenticator App if you're using an iOS Device. If you have already updated your Google Authenticator app and are no longer able to login successfully you can request assistance from our AWS Customer Service team at:

https://portal.aws.amazon.com/gp/aws/html-forms-controller/contactus/aws-token-support

We have posted this as an announcement to our AWS Developer Forums athttps://forums.aws.amazon.com/ann.jspa?annID=2091 and will be posting updates if new information becomes available.

Regards,

The Amazon Web Services Team


Comme nous le précise Jeff, si la majorité des utilisateurs avait été sous iOS 7, le programme aurait été mis à jour automatiquement, non sans poser de problème.

Par ailleurs, c'est également très dommageable pour l'identifications en deux étapes, que beaucoup vont devoir désactiver en urgence... Une aubaine pour les pirates.