[MàJ] Google corrige les problèmes de son application Authenticator 2.0

[MàJ] Google corrige les problèmes de son application Authenticator 2.0

Danger !

Avatar de l'auteur
Vincent Hermann

Publié dans

Logiciel

09/09/2013 2 minutes
20

[MàJ] Google corrige les problèmes de son application Authenticator 2.0

Google a publié hier soir une mise à jour majeure pour son application Authenticator pour iOS. Cette dernière sert ceux qui ont activé l’authentification à deux facteurs à obtenir un code qui doit alors être rentré pour déverrouiller un service auquel on veut se connecter. Problème : l’application a provoqué la déconnexion de tous les comptes liés, obligeant l’utilisateur à recréer les appairages.

google authenticatorgoogle authenticator

 

Google Authenticator 2.0 ne passera pas inaperçu auprès des utilisateurs. Cette mouture sert normalement à fournir un code sous forme de chiffre qui sera ensuite utilisé lors de la connexion à un service de Google, ou un service tiers compatible. Une fois les codes entrés, l’utilisateur peut entrer. Ceux qui utilisent des jeux Blizzard connaissent déjà probablement le principe, l’éditeur fournissant une application de cet acabit pour iOS et Android.

 

Là où réside le problème, c’est que l’application comporte un bug imposant : Authenticator 2.0, apparu hier, a provoqué des suppressions de comptes. Nouveau design, support des écrans Retina et de l’iPhone 5, mais portant une bombe dans ses entrailles. Lors de son utilisation, l’application supprime l’intégralité des comptes référencés. L’utilisateur n’a alors plus qu’à tous les reconfigurer pour les appairer au service. Les services de Google sont concernés, mais pas seulement puisque d’autres, tels que GitHub ou Evernote, peuvent figurer au rang des victimes.

 

Google est déjà au courant du problème et a indiqué à plusieurs confrères qu’une mise à jour était en développement et qu’elle serait distribuée le plus vite possible. En attendant, il n’est plus possible de récupérer l’application depuis l’App Store, elle en a été supprimée jusqu’à nouvel ordre. A priori, la mise à jour devrait résoudre le problème pour ceux dont les appairages ont été supprimés.

Écrit par Vincent Hermann

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Fermer

Commentaires (20)


<img data-src=" />


Le 04/09/2013 à 16h 33

C’est bizarre tout de même, les applis sont testées avant d’être soumises, j’aimerai bien savoir comment un tel bug a pu passer entre les mailles du filet <img data-src=" />




A priori, la mise à jour devrait résoudre le problème pour ceux dont les appairages ont été supprimés.





Ce qui prouve bien que toutes les infos sont gardées et épiées par google.





Mais bon, bugs, non respect des données utilisateurs, ce n’est pas ce qui fera diminuer les louanges envers cette boites…








after_burner a écrit :



Ce qui prouve bien que toutes les infos sont gardées et épiées par google.





Mais bon, bugs, non respect des données utilisateurs, ce n’est pas ce qui fera diminuer les louanges envers cette boites…





En même temps tu veux qu’ils fassent comment pour fournir un service pareil ?

Et bien sûr qu’ils gardent des données… backup oblige.

La preuve que ça sert.









after_burner a écrit :



Ce qui prouve bien que toutes les infos sont gardées et épiées par google.





Mais bon, bugs, non respect des données utilisateurs, ce n’est pas ce qui fera diminuer les louanges envers cette boites…







C’est ça ou payer chacun fait son choix sur smartphone. Gratuit en payant avec tes données ou payer avec de l’argent. Les 2 modèles existent.









Droogs a écrit :



C’est bizarre tout de même, les applis sont testées avant d’être soumises, j’aimerai bien savoir comment un tel bug a pu passer entre les mailles du filet <img data-src=" />







tu veux dire par apple ?

le code est validé pour voir qu’il n y a pas d’utilisation de fonctions interdites mais il n y a pas de test à proprement dit

c’est au developpeur de faire le boulot.









after_burner a écrit :



Ce qui prouve bien que toutes les infos sont gardées et épiées par google.





Mais bon, bugs, non respect des données utilisateurs, ce n’est pas ce qui fera diminuer les louanges envers cette boites…







Ouh le mélange des genres… Google a mis en place un mécanisme de centralisation de l’identité qui utilise le protocole Oauth 2, afin de permettre aux utilisateurs de se connecter à des services externes avec un compte gmail, sans que ces services n’aient accès aux mots de passe des utilisateurs. C’est exactement le même mécanisme que celui de Facebook Login (c’est une norme du W3C).



Pour ça, on autorise l’application et Google mémorise l’autorisation, qu’on peut révoquer à tout moment. Il suffit alors de se reconnecter avec son compte Google pour que ça revienne. C’est cette autorisation que Google a perdue, rien d’autre.



Je suis le premier à démonter Google sur sa gestion de la vie personnelle, mais faut taper au bon moment pour pas passer pour un troll…



Et comment ça marche pour appairer de nouveau ? Car pour le système de MS, il faut se connecter au site ce qui requière… un code ! Sauf si on le fait depuis une machine de confiance (genre son PC sous Windows 8).








monsieurben a écrit :











Oups, j’aurai dû lire ton post avant d’écrire le mien. Ce n’est pas l’appairage qui est perdu, mais tous les couples login/pass enregistrés. Ça n’a rien à voir donc ! Ça revient à avoir fait “supprimer tous les mots de passe enregistrés” sous Windows <img data-src=" />



Le 05/09/2013 à 08h 48







floop a écrit :



tu veux dire par apple ?

le code est validé pour voir qu’il n y a pas d’utilisation de fonctions interdites mais il n y a pas de test à proprement dit

c’est au developpeur de faire le boulot.







Je ne parlais pas d’Apple en particulier, mais du process de validation en général <img data-src=" />









Droogs a écrit :



Je ne parlais pas d’Apple en particulier, mais du process de validation en général <img data-src=" />







du coup rien n’oblige un developpeur a tester son appli et meme s’il la teste il peut le faire plus ou moins bien..









monsieurben a écrit :



Ouh le mélange des genres… Google a mis en place un mécanisme de centralisation de l’identité qui utilise le protocole Oauth 2, afin de permettre aux utilisateurs de se connecter à des services externes avec un compte gmail, sans que ces services n’aient accès aux mots de passe des utilisateurs. C’est exactement le même mécanisme que celui de Facebook Login (c’est une norme du W3C).



Pour ça, on autorise l’application et Google mémorise l’autorisation, qu’on peut révoquer à tout moment. Il suffit alors de se reconnecter avec son compte Google pour que ça revienne. C’est cette autorisation que Google a perdue, rien d’autre.



Je suis le premier à démonter Google sur sa gestion de la vie personnelle, mais faut taper au bon moment pour pas passer pour un troll…





Je ne comprends pas comment cette autorisation, ayant été supprimée par le bug, peut revenir par magie, et comptant encore tous les sites concernées.



Il y a un truc qui m’échappe.



Le 05/09/2013 à 09h 49







floop a écrit :



du coup rien n’oblige un developpeur a tester son appli et meme s’il la teste il peut le faire plus ou moins bien..







En effet <img data-src=" />



Mais là, il s’agit d’une appli “Made in Google”, si j’ai bien compris <img data-src=" />









Droogs a écrit :



En effet <img data-src=" />



Mais là, il s’agit d’une appli “Made in Google”, si j’ai bien compris <img data-src=" />







la plupart des applis google sont sorties sur l’appstore avec pas mal de bugs

(je pense surtout a gmail)









Droogs a écrit :



En effet <img data-src=" />



Mais là, il s’agit d’une appli “Made in Google”, si j’ai bien compris <img data-src=" />







On pourrait croire qu’ils le font exprès pour gêner les utilisateurs de plateforme concurrente. <img data-src=" />









<img data-src=" />



Le 05/09/2013 à 11h 17







after_burner a écrit :



On pourrait croire qu’ils le font exprès pour gêner les utilisateurs de plateforme concurrente. <img data-src=" />



<img data-src=" />







C’est comme à la météo le soir, ils te disent le temps qu’il a fait dans la journée, des fois qu’on vive sous terre <img data-src=" />



joli petit killswitch involontaire. Vivement le pucage du cerveau humain pour se faire resetter par erreur par google.








after_burner a écrit :



Je ne comprends pas comment cette autorisation, ayant été supprimée par le bug, peut revenir par magie, et comptant encore tous les sites concernées.



Il y a un truc qui m’échappe.







Simple. Ce n’était pas perdu mais toujours stocké chez Google. L’apps avait juste un bogue dans la récupération des données distantes (ou si c’est stocké en local, une bête erreur dans le nom de fichier qui sauvegarde ça !).









after_burner a écrit :



On pourrait croire qu’ils le font exprès pour gêner les utilisateurs de plateforme concurrente. <img data-src=" />









<img data-src=" />





Au moins cette fois ils essaient d’être plus subtiles qu’avec YouTube sur Windows Phone <img data-src=" />









Edtech a écrit :



Simple. Ce n’était pas perdu mais toujours stocké chez Google. L’apps avait juste un bogue dans la récupération des données distantes (ou si c’est stocké en local, une bête erreur dans le nom de fichier qui sauvegarde ça !).







La remontée de la news… <img data-src=" /><img data-src=" />



Oui je vois, c’est juste le procédé qui permet de dire “OK” dans l’application qui a buggé en gros, quand on a parlé de suppression j’ai pensé à autre chose, c’est pour ça… <img data-src=" />