KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

18 Avr. 2019 • 22:22
4

Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.

Tchap Faille Securite

La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.

Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.

Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.

Les sujets liés à ces tags pourraient vous interesser

4 commentaires pour cet article :

Les derniers articles

Rendu Galaxy S25 Edge

Samsung Galaxy S25 Edge : le prix, les caractéristiques et les rendus ont fuité

2 Mai. 2025 • 20:58
0 Mobiles / Tablettes

Le Galaxy S25 Edge de Samsung, qui sera annoncé le 13 mai et sortira à la fin du mois, n’a presque plus de secrets. Une nouvelle fuite...

Google Logo

Google et publicité en ligne : le gouvernement américain réclame un démantèlement

2 Mai. 2025 • 20:36
0 Internet

Le ministère de la Justice américain (DOJ) intensifie la pression sur Google. Lors d’une audience, la représentante du...

french-days

🔥 [#FrenchDays] Les promos high-tech du 2 mai

2 Mai. 2025 • 20:23
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

WhatsApp Icone Logo

WhatsApp atteint le cap des 3 milliards d’utilisateurs

2 Mai. 2025 • 19:23
0 Internet

Meta a annoncé que WhatsApp dépasse désormais les 3 milliards d’utilisateurs actifs chaque mois. Ce cap symbolique,...

Logo GTA 6 Grand Theft Auto VI

GTA 6 reporté à 2026 : le PDG de Take-Two (Rockstar) dit soutenir la décision

2 Mai. 2025 • 18:48
5 Jeux vidéo

Rockstar Games a annoncé aujourd’hui que son jeu tant attendu Grand Theft Auto VI (GTA 6) était finalement reporté au 26 mai...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site