KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

18 Avr. 2019 • 22:22
4

Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.

Tchap Faille Securite

La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.

Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.

Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.

Les sujets liés à ces tags pourraient vous interesser

4 commentaires pour cet article :

Les derniers articles

Star Wars Outlaws

Ubisoft annonce une nouvelle vague de licenciements dans ses deux studios suédois

13 Jan. 2026 • 16:45
0 Jeux vidéo

Décidément, l’année 2026 débute sur un climat social pour le moins tendu chez Ubisoft. Moins de deux semaines...

Avengers Doomsday Shuri

Avengers Doomsday : Marvel met en ligne le teaser Black Panther/Les 4 Fantastiques

13 Jan. 2026 • 16:09
0 Geekeries

Et de quatre ! Marvel a mis en ligne un nouveau teaser pour Avengers : Doomsday, regroupant cette fois les Wakandais (Black Panther), les Talokanil...

Resident Evil 9 - Requiem

Resident Evil : Capcom donne rendez-vous pour un showcase le 15 janvier prochain

13 Jan. 2026 • 15:30
0 Jeux vidéo

Capcom s’apprête à lever un peu plus le voile sur l’avenir de la franchise Resident Evil. L’éditeur japonais vient...

Intelligence Artificielle

L’IA ne remplace pas les humains mais change les critères d’embauche, selon la PDG d’AMD

13 Jan. 2026 • 14:10
0 Hors-Sujet

La PDG d’AMD, Lisa Su, confirme que l’entreprise ne ralentit pas la cadence de ses embauches mais priorise désormais exclusivement les...

Lune

Objectif Lune : la Chine crée son propre système de temps lunaire

13 Jan. 2026 • 12:40
0 Science

À mesure que la Lune redevient un objectif stratégique majeur pour les grandes puissances spatiales, une question longtemps théorique...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site