Depuis sa création en 2010, Humble Bundle est devenue une référence du jeu PC avec ses lots vendus en partie au profit d’associations. Si vous avez déjà acheté l’un de ces bundles, vous avez peut-être enregistré votre carte bancaire sur votre compte Humble. Or la refonte de son site, mise en ligne cette semaine, a retiré plusieurs protections de base.
Des utilisateurs l’ont remarqué les premiers dans un fil Reddit sur r/humblebundles. Avec ces changements, une personne qui accède à une session ouverte peut prendre le contrôle du compte bien plus facilement, carte bancaire comprise.
Frandroid a vérifié les trois réglages qui protègent d’habitude un compte contre le vol, et aucun ne fonctionne plus comme avant :
- la double authentification, qui demande un code à usage unique en plus du mot de passe, a disparu des paramètres de sécurité, pour tous les comptes ;
- une fois connecté, on peut choisir un nouveau mot de passe sans taper l’ancien ;
- un changement d’adresse e-mail ne demande plus de confirmation à l’ancienne adresse : le code de vérification part vers la nouvelle, et le vrai propriétaire n’est prévenu qu’une fois le changement fait.
Lors de notre connexion, le site ne nous a pas non plus demandé de code à usage unique. Il affiche en revanche une vérification Cloudflare à trois reprises pendant la connexion. La vérification Cloudflare est une solution pour écarter les robots, elle n’est généralement intégrée qu’à une seule étape de la connexion.
Jouez dans les meilleures conditions avec la TV TCL C79L : une expérience gaming fluide en 144 Hz et un son immersif signé Bang & Olufsen, actuellement en promotion !
La refonte complique aussi la vie des clients de Humble Bundle. La bibliothèque ne distingue plus les jeux et codes déjà récupérés de ceux qui restent à activer, et le site ne garde plus la session ouverte d’une visite à l’autre.
Un site qui ressemble à du code généré par IA
Beaucoup d’internautes soupçonnent cette refonte d’être « vibe-codée », c’est-à-dire largement écrite par une IA comme Claude d’Anthropic, sans relecture ni trop de supervision.
Plusieurs utilisateurs trouvent d’ailleurs que la nouvelle interface rappelle celles produites par Claude. Rien ne prouve toutefois que Humble ait confié son site à une IA.
Le site n’a d’ailleurs pas communiqué sur sa récente refonte. Impossible donc de comprendre formellement comment elle été développée.
En revanche, la disparition de protections aussi classiques laisse penser que personne n’a vérifié la sécurité avant la mise en ligne.
Humble n’est pas le premier acteur du jeu PC à essuyer ces critiques. En octobre, Epic Games a lancé un nouveau launcher développé avec l’IA, qui démarrait plus vite que celui de Steam selon l’éditeur, mais manquait de fonctionnalités.
Ce qu’il faut faire sur votre compte Humble Bundle
Retirez la carte bancaire enregistrée sur votre compte, au moins jusqu’à ce que ces failles soient corrigées.
Ne laissez pas de session ouverte sur un ordinateur partagé, puisqu’il suffit d’être connecté pour changer le mot de passe.
Vérifiez aussi de temps en temps l’adresse e-mail affichée dans vos paramètres, car Humble ne demande plus de confirmation à l’ancienne adresse avant de la changer.
Téléchargez notre application Android et iOS ! Vous pourrez y lire nos articles, dossiers, et regarder nos dernières vidéos YouTube.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.