TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.
La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.
Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.
Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.
4 commentaires pour cet article :
Les derniers articles
iPhone 11 et problèmes tactiles : Apple remplace gratuitement le module écran
Apple finit la semaine avec un programme de remplacement gratuit du module écran de l’iPhone 11. Le fabricant explique qu’un petit...
Samsung ne supportera plus ses anciennes montres en 2021
Samsung se prépare à mettre un terme au support de plusieurs de ses montres connectées Galaxy Gear en 2021. Ce sera dès le...
Oscar Isaac sera Solid Snake dans le film Metal Gear Solid
Le film Metal Gear Solid de Sony a trouvé son Solid Snake : ce sera Oscar Isaac. Jordan Vogt-Roberts va s’occuper de la réalisation....
Pas de Fortnite World Cup en 2021, mais d’autres tournois sont prévus
Il n’y a pas eu de Fortnite World Cup en 2020 à cause du Covid-19 et le scénario va se répéter en 2021. Epic Games, qui...
Les bons plans live 24h/24
Blu-ray : Robert Langdon Trilogie 3 Films
Coffret DVD : OZ - l'intégrale des 6 saisons
Lot de 14 Piles Duracell Ultra Power MX1500 - Type AA Alcaline
PC Portable 15.6" MSI Modern 15 A10RBS-440XFR - i5-10210U, 16 Go de Ram, 512 Go SSD, Nvidia MX350
Coffret DVD : Jean-Claude Van Damme
Coffret DVD La Révolution française
Coffret Blu-ray La Collection James Bond
Playset Pokémon - Sac à dos du dresseur
Kit mémoire RAM Crucial (CT2K8G4DFRA32A) - 16 Go (2 x 8 Go), 3200 Mhz
Coffret Blu-ray Moi, Moche et méchant - L'intégrale
[Màj – Prolongation J+1 ] #BlackFriday : Des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…
cRate: Devise Convertisseur
Finance
SPACEPLAN
Jeux
Soleil et Lune 3D Pro
Météo
PXL - mosaic art
Photo et vidéo
PropFun Pro - Caméra Magie
Divertissement
LAYÒUT
Photo et vidéo
GhostTalk
Divertissement
StoryToys Hansel et Gretel
Education
Helpicto
Education
The Talos Principle
Jeux
Lady Gun Fighter
Action et aventure
Les Schtroumpfs et le village perdu
Comédie
Une vie violente
Drame
Boyka - un seul deviendra invincible
Action et aventure
La chute de Londres
Action et aventure
Tracks
Action et aventure
Automata
Action et aventure
New York Taxi
Action et aventure
![image de l'article [#BlackFriday – Prolongation J+1 ] Des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…](https://static.iphoneaddict.fr/wp-content/uploads/2019/11/black-friday-624x492.jpg)
Le principe de backdoor ça ne vous parle pas ?