TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.
La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.
Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.
Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.
4 commentaires pour cet article :
Les derniers articles
Fairphone 6 : le smartphone « éco-responsable » obtient la note de réparabilité de 10/10 sur iFixit
Le nouveau Fairphone 6 est plus compact et modulaire que ses prédécesseurs, tout en restant extrêmement réparable. Bien que le...
Google doit verser 314,6 millions de dollars après avoir collecté des données avec Android
Un jury californien a ordonné à Google de verser 314,6 millions de dollars de dommages et intérêts pour avoir collecté...
Switch 2 : Nintendo bride le port USB-C de la console
Nintendo est sans doute encore plus redoutable qu‘Apple lorsqu’il s’agit de verrouiller son écosystème : des stores pour...
Anthem : EA fermera définitivement les serveurs du jeu le 12 janvier 2026
Le shooter en ligne Anthem, qui a subi plus que son lot de critiques lors de sa sortie en 2019, ne sera plus jouable à partir du 12 janvier...
Meta Celeste : une énorme fuite dévoile les futures lunettes AR de Meta et son bracelet de contrôle
Si l’on en croit un énorme leak publié par le leaker Luna (avec images et tutoriels extraits du firmware de Meta), Meta...
Les bons plans live 24h/24
Logitech Étui Clavier pour iPad (7E Génération) | slim folio avec Clavier sans fil intégré (Graphite)
Philips HD3720-25 PerfectDraft, tireuse à bière domestique, fûts de 6 litres - livrable en France
MSI MPG Sekira 500G Boîtier PC 4 x USB 3.2 Gen1, 1 x USB 3.2 Gen2 Type C, Mid-Tower, 1 x HD Audio, 1 x Mic
Philips HC9450/15 Tondeuse cheveux Series 900 avec sabots motorisés
NIKON Objectif Nikkor Z 24mm f/1.8 S
Casio Montre Homme LCW-M170TD-7AER - livrable en France
Samsung ODYSSEY Neo G8 32'' 240Hz -1ms, Dalle VA,Incurvé 1000R, Résolution UHD : 3840x2160, 1 000 000:1, HDR 2000, FreeSync Premium Pro, Pied Ajustable, HDMI, DisplayPort - livrable en France
De'Longhi BQ80 Barbecue électrique avec grille - livrable en France
Casque enfant JVC HA-KD7 Bleu/Jaune avec limiteur de volume
Caméra INSTA360 Insta360 Go 3S Blanc Standard 128Go
BLEASS Arpeggiator
Musique
Clank!
Jeux
Mozaic Plugin Workshop
Musique
Call Ranger: Block Num Pattern
Utilitaires
Sagrada
Jeux
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Astro Gold
Style de vie
SAGA Synth | 16-Bit Sonic Fun!
Musique
TrackFlow – Habit Tracker
Productivité
À l'ancienne
Comédie
Polite Society
Indépendant
Aporia
Science-fi et fantasy
Border Line
Thriller
Un p'tit truc en plus
Comédie
Les Misérables (2012)
Drame
Une vie (2023)
Drame
One More Shot
Thriller
![image de l'article [Promo] De grosses baisses de prix sur l’iPad et sur les iPhone 16 et 16 Pro (jusqu’à – 270 euros !)](https://static.iphoneaddict.fr/wp-content/uploads/2025/06/iPadOS-26-iPad-Officiel-624x492.jpg)
Le principe de backdoor ça ne vous parle pas ?