TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.
La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.
Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.
Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.
4 commentaires pour cet article :
Les derniers articles
L’Europe enquête sur le rachat de Kustomer par Facebook
La Commission européenne annonce l’ouverture d’une enquête approfondie concernant le rachat de Kustomer par Facebook. Il...
Une route magnétisée pour recharger les voitures électriques ?
Les véhicules électriques gagnent de plus en plus de terrains parmi les consommateurs. Et ce, malgré les nombreux problèmes...
Il y a deux mystérieux objets rouges entre Mars et Jupiter
Un groupe de scientifiques a découvert deux objets inhabituellement rouges dans la ceinture d’astéroïdes entre Mars et Jupiter....
Série Le Seigneur des anneaux : date de sortie et une première image
La série Le Seigneur des anneaux a maintenant une date de sortie : ce sera le 2 septembre 2022 sur Amazon Prime Video. Le service proposera un...
Pixel 6 et 6 Pro : Google dévoile le design et sa puce Tensor
Google a officialisé aujourd’hui les Pixel 6 et Pixel 6 Pro qui auront tous les deux la puce Tensor. C’est donc fini avec les puces...
Les bons plans live 24h/24
Réfrigérateur 1 porte encastrable Hotpoint ZSB18011
JVC HA-SR625-B Kits Oreillette Connecteur(s):Jack 3,5 mm Noir
Microsoft Surface Laptop Go (Windows 10, écran tactile 12,45", Intel Core i5, 4 Go RAM, 64 Go eMMC, Platine, clavier FR)
Oral-B iO Gentle Care Brossettes De Rechange x2, Recharge Originale Pour Brosse À Dents Électrique
Samsung - Ecouteurs sans fil Galaxy Buds - Noir - Version française
Clavier gamer Corsair Pack gaming K55 & HARPOON PRO
TV LED Sony KE65XH9096
Huawei P8 Lite version 2017 Smartphone débloqué 4G (Ecran: 5,2 pouces - 16 Go - Double Nano-SIM - Android 7.0 Nougat) Or
MSI Modern 14 A10M-625FR i5-10210/14/8G/512G/UMA/W10*6889
HP Rechargeable Active Pen G3 - livrable en France
[#BonPlan] Les promos high-tech du 2 aout
Da Vinci Eye: AR Art Projector
Form Maker - Pro Form Builder
Economie et entreprise
Lo-Fly Dirt
Musique
Date Limite
Cuisine et boissons
Sorcery!
Jeux
Superimpose X
Photo et vidéo
ColorCamera - Color Picker
Photo et vidéo
Emoji Camera - filtres uniques
Divertissement
Senet Égyptien(Egypte Antique)
Jeux
StoryToys Raiponce
Education
SCOOBY!
Enfants / famille
A.R.I.
Enfants / famille
Radioactive
Romance
Papi Sitter
Comédie
La vérité
Drame
Roubaix, une lumière
Drame
La Voie de la justice
Drame
Aquaman (2018)
Science-fi et fantasy
Le principe de backdoor ça ne vous parle pas ?