KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

18 Avr. 2019 • 22:22
4

Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.

Tchap Faille Securite

La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.

Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.

Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

4 commentaires pour cet article :

Les derniers articles

KultureGeek a 10 ans !

18 Août. 2022 • 15:20
3
Xiaomi 12 Officiel Capteurs Photo

Android 13 arrive en bêta sur les Xiaomi 12 et 12 Pro

18 Août. 2022 • 14:05
0 Mobiles / Tablettes

Google a sorti cette semaine la version finale d’Android 13 pour les Pixel et voilà que Xiaomi propose… une version bêta pour...

PlayStation 5 PS5 Couchee et Manette DualSense

La PS5 est de retour sur Amazon (mais sur invitation) !

18 Août. 2022 • 13:00
0 Matériel

La PlayStation 5 est de retour sur Amazon et à son prix d’origine (soit 499 euros). C’est une bonne nouvelle étant donné...

Cyberpunk Edgerunners

Cyberpunk : Edgerunners : Netflix date sa série d’animation (+ trailer)

18 Août. 2022 • 12:30
0 Actu OS

Cyberpunk: Edgerunners, qui se déroule dans le lore et surtout dans le Night City du jeu vidéo Cyberpunk 2077, a enfin une date de sortie...

Mavic 3

Le Mavic 3 de DJI est le premier drone C1 à recevoir la certification européenne

18 Août. 2022 • 11:15
0 Matériel

Avec son tout nouveau firmware, le Mavic 3 de DJI est le tout premier drone C1 à recevoir la certification européenne. DJI a confirmé...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site