Attention aux utilisateurs d’Android – vous devriez probablement changer votre mot de passe Slack
Non, ce n’est pas une arnaque. Slack demande à certains utilisateurs d’Android de mettre à jour leurs mots de passe après qu’un bug a poussé l’application à stocker les informations de connexion en texte brut.
Slack a contacté un certain nombre de ses utilisateurs d’applications Android par e-mail pour les avertir que leurs mots de passe ont peut-être été compromis par une mise à jour de décembre.
«Nous prenons cette mesure par mesure de précaution en raison d’une erreur que nous avons découverte et il n’y a aucune preuve d’un accès non autorisé ou tiers à ce compte. Le maintien de la sécurité de votre équipe et de la confidentialité de vos communications est important pour nous. Nous nous excusons pour la perturbation », a écrit Slack dans l’e-mail (via Android Police).
«Le 21 décembre 2020, Slack a introduit un bogue qui a amené certaines versions de notre application Android à enregistrer les informations d’identification des utilisateurs en texte clair sur leur appareil. Slack a identifié le problème le 20 janvier 2021 et l’a résolu le 21 janvier 2021 ».
Slack a rassuré Android Police, qui a d’abord repéré l’e-mail, que seul un petit sous-ensemble de comptes a été affecté par le bogue.
Cependant, c’est toujours une bonne idée de mettre à jour votre mot de passe si vous avez utilisé la version Android du service de messagerie populaire pour communiquer avec des amis ou des collègues de travail.
Si vous avez reçu un e-mail de Slack, vous pouvez réinitialiser votre mot de passe dans le lien qui vous a été envoyé. Sinon, vous pouvez vous rendre directement sur Slack pour mettre à jour votre mot de passe manuellement.
Les utilisateurs sont également invités à effacer les données de l’application pour supprimer les journaux de la mémoire de leur téléphone. Pour ce faire, vous pouvez visiter les paramètres de votre téléphone, appuyez sur « Applications », appuyez sur « Slack », appuyez sur « Stockage », appuyez sur « Effacer les données » et appuyez sur « OK ». Vous voudrez également mettre à jour votre mot de passe sur toutes les autres applications ou sites où vous avez utilisé les mêmes informations de connexion.
Une version fixe de l’application Android est disponible au téléchargement maintenant et la société a bloqué l’utilisation de la mise à jour concernée.
Pour en savoir plus sur Slack, assurez-vous de consulter notre guide sur la planification des alertes pour éviter de recevoir des notifications lorsque vous n’êtes pas à l’heure. Vous pouvez également consulter notre guide des meilleurs gestionnaires de mots de passe et des meilleurs VPN si vous souhaitez améliorer votre sécurité en ligne.