TENDANCES
Comparateur
  • AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Apps Mobiles et Tablettes

Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité

18 Avr. 2019 • 22:22
4

Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.

Tchap Faille Securite

La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.

Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.

Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

4 commentaires pour cet article :

Les derniers articles

Discord Logo

Discord : un piratage inclut des données d’utilisateurs et leurs pièces d’identité

4 Oct. 2025 • 8:14
0 Internet

Discord annonce avoir subi une fuite de données d’utilisateurs parce que l’un de ses prestataires externes a été...

deals promos

🔥 [#FrenchDays] Les promos High-Tech du 3 octobre

3 Oct. 2025 • 21:42
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Amazon Haul

Amazon Haul débarque en France : des articles à bas prix pour contrer Temu et Shein

3 Oct. 2025 • 20:58
2 Internet

Amazon lance en France une version bêta de son service Amazon Haul, une nouvelle offensive sur le marché des produits à très...

Renault 5 E-Tech Electric

Piratage : les données de clients Renault ont été volées au Royaume-Uni

3 Oct. 2025 • 20:45
1 Internet

Renault UK a confirmé que les données de certains de ses clients et ceux de Dacia ont été volées lors d’une...

Gmail Envoi Email Chiffrement Bout En Bout

Gmail peut désormais envoyer des e-mails chiffrés de bout en bout à tout le monde

3 Oct. 2025 • 20:02
0 Internet

Google lève une barrière en permettant maintenant aux utilisateurs de Gmail d’envoyer des e-mails chiffrés de bout en bout...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Apple Vision Pro 2 : le bandeau avec un meilleur confort se confirme

Apple Vision Pro 2 : le bandeau avec un meilleur confort se confirme

4 Oct. 2025 • 7:20

image de l'article iPhone 17 Pro : des dissipateurs très insolites permettent d’améliorer encore la dissipation de chaleur

iPhone 17 Pro : des dissipateurs très insolites permettent d’améliorer encore la dissipation de chaleur

3 Oct. 2025 • 20:32

image de l'article La bandoulière d’Apple pour les iPhone 17 connaît un certain succès

La bandoulière d’Apple pour les iPhone 17 connaît un certain succès

3 Oct. 2025 • 20:18

image de l'article L’Apple Vision Pro pourrait être contrôlé par le cerveau sans chirurgie

L’Apple Vision Pro pourrait être contrôlé par le cerveau sans chirurgie

3 Oct. 2025 • 19:35

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site