Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.
La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.
Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.
Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.
4 commentaires pour cet article :
Les derniers articles
La Russie est le seul pays à voter contre le non-déploiement d’armes atomiques dans l’espace
Le message est clair : la Russie a opposé son veto à une résolution du Conseil de sécurité des Nations Unies visant...
Unpacked : Samsung choisirait la France pour annoncer ses smartphones en juillet
Samsung aurait choisi la date du 10 juillet pour sa prochaine conférence Unpacked et le lieu serait Paris. En effet, le constructeur coréen...
Une IA de Microsoft transforme des photos en vidéos de personnes qui parlent
Des chercheurs de Microsoft ont mis au point une technologie d’intelligence artificielle qui permettra de transformer une photo de visage et un...
ByteDance dément l’idée de vendre TikTok à cause des craintes d’interdiction aux États-Unis
ByteDance, la maison-mère de TikTok, a tenu à démentir une information publiée aujourd’hui, selon laquelle elle...
YouTube abandonne son interface avec les titres, descriptions et commentaires sur la barre latérale
Google a finalement décidé de ne pas proposer son interface qui mettait la vidéo au centre et tout le reste à droite au niveau...
Les bons plans live 24h/24
Razer Kunai Chroma- Hydraulic RGB LED PWM Performance Fan (140mm)- Ventilateurs hydrauliques aRGB PC (connectez jusqu’à 8 ventilateurs, prise en charge du contrôleur de ventilateur PWN) 1 ventilateur
G.Skill Trident Z Royal F4-3200C14Q-128GTRS Module de mémoire 128 Go 4 x 32 Go DDR4 3200 MHz
Expresso avec broyeur Krups Expresso avec broyeur KRUPS EVIDENCE ECO-DESIGN 8 BOISSONS Préréglées EA897B10
Philips ampoule LED Capsule G9 40W Blanc Chaud, Verre, Lot de 2
LG Ultragear™ 45GR95QE-B Ecran PC Gaming OLED incurvé 45" - dalle OLED résolution UWQHD (3440x1440), 0.03ms GtG 240Hz, HDR 10, AMD FreeSync Premium, Compatible NVIDIA G-Sync, HDMI 2.1, courbure 800R
Philips Série 3000 Fer à Repasser Vapeur - 2000W, 30g/min - Effet Pressing 140g - Vapeur Verticale - Semelle SteamGlide Plus - Blanc/Violet (DST3010/30)
Apple MacBook Pro (2021) 14" gris sideral (M1 Pro 8 coeurs GPU 14 coeurs, SSD 512 Go, 16 Go RAM)
Unité centrale ASUS U500MA-75700G004W
TV LED Samsung TU65CU8005
TV LED Samsung TU43CU8005
[#BonPlan] Les promos high-tech du 24 avril
MÉTÉO NOW °
Météo
Big Clock : Horloge moderne
Style de vie
Secret of Mana
Jeux
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Le principe de backdoor ça ne vous parle pas ?