Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.
La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.
Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.
Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.
4 commentaires pour cet article :
Les derniers articles
TikTok Notes, un concurrent d’Instagram, est disponible de façon limitée
Après les rumeurs, place au lancement de TikTok Notes, un nouveau social qui vient concurrencer Instagram. Quelle différence avec TikTok qui...
Des chercheurs posent la première pierre d’un internet quantique
Des scientifiques de l’Imperial College de Londres viennent de bouleverser le domaine de l’informatique quantique, un domaine qui cherche...
Firefox 125 propose l’AV1 étendu, le surlignage des PDF, un copier/coller rapide des URL et plus
Mozilla propose la version stable de Firefox 125 au téléchargement et il ne s’agit pas d’une petite version. En effet, la mise...
IA : Meta lance Llama 3 et déploie Meta AI sur tous ses services
Meta tape dur sur le secteur de l’IA. Ce même jour, la firme de Mark Zuckerberg annonce le lancement de Llama 3, un modèle de langage...
TikTok : l’interdiction aux États-Unis est à nouveau envisagée par le Congrès
La Chambre américaine des représentants va à nouveau examiner une proposition de loi qui prévoit l’interdiction de...
Les bons plans live 24h/24
De'Longhi Dinamica Plus ECAM370.85.SB, Noir, Argent
Coque avec anneau Transparent pour Samsung Galaxy Z Flip 3
TV TCL 75C645 2023
Packs d'enceintes grand spectacle Jamo S25HCS Gris clair
Ordinateur portable SAMSUNG Galaxy Book4 Pro 14' U7 16g 512g Argent
Réfrigérateur combiné TCL RP347BBDO
Casques Bluetooth Focal Bathys Dune
Echo Pop | Blanc + Sengled Ampoule intelligente LED (E27), Fonctionne avec Alexa - Kit de démarrage Maison connectée
Echo Auto (2e génération) | Ajoutez Alexa à votre voiture
Ordinateur portable LENOVO Yoga Pro 9 14IRP8 EVO
[#BonPlan] Les promos high-tech du 18 avril
Depello - Color Splash photos
Photo et vidéo
Asketch
Graphisme et design
Proloquo4Text
Education
Professional Resume Builder
Economie et entreprise
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Le principe de backdoor ça ne vous parle pas ?