TENDANCES
Comparateur
  • AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Apps Mobiles et Tablettes

Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

18 Avr. 2019 • 22:22
4

Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.

Tchap Faille Securite

La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.

Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.

Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

4 commentaires pour cet article :

Les derniers articles

Single Day-AliExpress 2025

🔥 Single Day sur AliExpress : pourquoi anticiper votre panier ?

9 Nov. 2025 • 16:16
0 Promos

Chaque année, la date du 11 novembre — souvent appelée « Single Day » — marque un pic d’offres chez...

Ecovacs w2s Tests

[Test] Ecovacs Winbot W2S (sans station) : le robot lave‑vitres compact pour l’entretien régulier

9 Nov. 2025 • 12:50
0
Meta Vibes

Meta lance Vibes en Europe, son flux de vidéos générées par IA

9 Nov. 2025 • 8:40
2 Applications

Après les États-Unis en septembre, Meta annonce le lancement européen de Vibes. Les vidéos générées par...

Amazon Fire TV Stick 4K Select Tests

[Test] Fire TV Stick 4K Select sous Vega OS

8 Nov. 2025 • 19:22
1
Shein Page Accueil

Shein échappe à la suspension en France, mais reste sous surveillance

7 Nov. 2025 • 21:33
0 Internet

Le géant chinois de la fast-fashion Shein a évité de justesse une suspension de ses activités en France en purgeant son site...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article MacBook Pro : l’écran OLED serait réservé aux modèles M6 Pro/Max

MacBook Pro : l’écran OLED serait réservé aux modèles M6 Pro/Max

9 Nov. 2025 • 17:05

image de l'article Apple Fitness+ : une réorganisation est prévue pour sauver le service en difficulté

Apple Fitness+ : une réorganisation est prévue pour sauver le service en difficulté

9 Nov. 2025 • 16:49

image de l'article Apple développe ces 5 fonctions satellites pour l’iPhone

Apple développe ces 5 fonctions satellites pour l’iPhone

9 Nov. 2025 • 16:26

image de l'article La charge rapide a-t-elle un impact sur la batterie de votre iPhone ? Un test de 2 ans répond

La charge rapide a-t-elle un impact sur la batterie de votre iPhone ? Un test de 2 ans répond

9 Nov. 2025 • 9:10

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site