TENDANCES
Comparateur
  • AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Apps Mobiles et Tablettes

Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

18 Avr. 2019 • 22:22
4

Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.

Tchap Faille Securite

La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.

Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.

Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

4 commentaires pour cet article :

Les derniers articles

Warhammer 40,000 – Space Marine 2

Warhammer : Games Workshop interdit l’IA générative dans le processus créatif

14 Jan. 2026 • 11:15
0 Logiciels

Games Workshop, détenteur des franchises Warhammer et Warhammer 40,000, a officiellement tranché dans le débat sur...

Asgard Wrath 2

Meta ferme trois de ses studios VR, dont Twisted Pixel (Deadpool VR) et Sanzaru Games (Asgard’s Wrath)

14 Jan. 2026 • 9:45
0 Hors-Sujet

La stratégie de Meta autour de la réalité virtuelle continue d’évoluer, au prix de décisions...

Samsung Galaxy S25

Samsung se met à vendre des smartphones reconditionnés en France

14 Jan. 2026 • 8:33
0 Mobiles / Tablettes

Samsung annonce le lancement en France de son programme « Reconditionné Premium » qui permet d’avoir des smartphones Galaxy...

Claude Cowork

Anthropic lance Claude Cowork pour l’automatisation de tâches avec l’IA

13 Jan. 2026 • 22:26
0 Logiciels

Anthropic lance Cowork, une déclinaison simplifiée de Claude Code intégrée à l’application Claude sur ordinateur,...

Firefox Logo

Firefox 147 améliore la lecture vidéo et apporte d’autres nouveautés

13 Jan. 2026 • 19:31
0 Logiciels

Mozilla propose aujourd’hui au téléchargement Firefox 147 dans sa version stable. Il y a quelques nouveautés disponibles avec...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Monarch: Legacy of Monsters : une date de sortie pour la saison 2, un premier trailer… et un nouveau titan

Monarch: Legacy of Monsters : une date de sortie pour la saison 2, un premier trailer… et un nouveau titan

14 Jan. 2026 • 10:36

image de l'article Apple prévoit ses propres puces pour les serveurs IA en 2026

Apple prévoit ses propres puces pour les serveurs IA en 2026

14 Jan. 2026 • 9:10

image de l'article Apple passe par Google Gemini pour Siri IA afin de gagner du temps

Apple passe par Google Gemini pour Siri IA afin de gagner du temps

14 Jan. 2026 • 8:03

image de l'article Voici ce que pourra faire le nouveau Siri IA avec Gemini

Voici ce que pourra faire le nouveau Siri IA avec Gemini

14 Jan. 2026 • 7:00

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site