LES API, UNE PORTE D'ENTRÉE ROYALE POUR LES HACKERS
Les API (Interfaces de Programmation d'Application) sont partout sur le web, alimentant 99 % des applications mobiles et des sites web. Cependant, elles sont devenues une cible de choix pour les hackers en raison de leur manque de sécurisation. Selon l'expert en cybersécurité Matthieu Dierick, les API sont une porte d'entrée majeure des cyberattaques en 2026.

Le fonctionnement des API
Les API sont des points d'entrée qui répondent à des demandes spécifiques, permettant aux applications de charger des données en temps réel. Chaque bloc d'une page web, comme le fil d'actualité ou la messagerie, est chargé séparément via sa propre API. Cela simplifie radicalement le travail des développeurs, mais les rend également vulnérables aux attaques.

La vulnérabilité des API
Les API ne font pas la différence entre un utilisateur légitime et un hacker, ce qui signifie que n'importe qui peut interroger une API et obtenir des données sensibles. Les développeurs sont souvent en cause, non par mauvaise volonté, mais parce que la sécurité passe parfois après la rapidité de mise en production. Cela peut entraîner des failles de sécurité, comme celle qui a permis à un spécialiste de prendre le contrôle de robots DJI via leurs API.

La solution : la double authentification
La double authentification est la solution la plus efficace pour contenir la menace des API. Il s'agit de demander un second code à chaque connexion, via une application ou un SMS, en plus du mot de passe. Cependant, certaines institutions françaises, comme le Système d'Information sur les Armes, refusent encore d'appliquer cette mesure de sécurité, malgré les risques.

En conclusion, les API sont une cible de choix pour les hackers en raison de leur manque de sécurisation. La double authentification est la solution la plus efficace pour contenir la menace, mais elle nécessite un budget et une volonté politique pour être déployée. Il est essentiel de prendre conscience des risques liés aux API et de prendre des mesures pour les sécuriser, afin de protéger les données sensibles des utilisateurs.

---

Source : Feed Clubic​