TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Tchap, la messagerie « sécurisée » du gouvernement, comprend une faille de sécurité
Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.
La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.
Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.
Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.
4 commentaires pour cet article :
Les derniers articles
Meta : une panne mondiale touche Facebook, Instagram, Messenger, WhatsApp, et Threads
Les principales plateformes de Meta, dont Facebook, Instagram, Messenger, WhatsApp et Threads, subissent une panne mondiale ce mercredi. Meta a...
Fake News : la justice refuse le rachat du site complotiste Infowars par le site satirique The Onion
Un tribunal américain des faillites a bloqué il y a quelques heures la vente du site Infowars, appartenant à Alex Jones, au site...
PlayStation Plus Extra et Premium : les jeux ajoutés en décembre 2024
Sony présente les jeux qui seront disponibles en décembre pour les joueurs qui ont les abonnements Extra et Premium du PlayStation Plus. Ce...
Path of Fury: Episode I : du kung-fu de type « pulp » pour la plateforme Meta Quest (trailer)
Path of Fury: Episode I – Tetsuo’s Tower promet une expérience intense de kung-fu de type « pulp » en...
Les bons plans live 24h/24
Jeu Nintendo Switch Xenoblade Chronicles TM : Définitive Edition
COOLER MASTER Boîtier PC Cosmos C700P Black Edition - (MCC-C700P-KG5N-S00)
Cooler Master V1100 SFX Platinum, Prise EU - Alimentation 100% Modulaire 1100W 80 PLUS Platinum, pour Mini-ITX à ATX, Support Complet ATX 3.0, Ventilateur FDB Silencieux 92mm, Garantie de 10 ans
De Longhi kg 520.m Moulin à café électrique, Argent
Ordinateur portable LG GRAM 16Z90S-G.AD78F
Ordinateur portable MICROSOFT Surface Laptop Copilot+ PC 13.8 16 512 G
Philips Défroisseur à Main 3000 Séries - 1000W, 20 g/min de vapeur, Réservoir d'Eau Amovible de 120 ml, Plaque Chauffante, Blanc (STH3020/10)
Enceinte bibliothèque Cabasse ANTIGUA MC170 CHENE FONCE (PAIRE)
Arlo Câble d'Alimentation, 7.6m, Résistant Aux Intempéries, Blanc, Compatible Avec Arlo Pro 3, Pro 4 (+XL), Pro 5, Ultra 2 (+XL), Floodlight, Go 2 - Accessoire Certifie Arlo, VMA5600C - livrable en France
De'Longhi La Specialista Arte EC9155.W, Machine à Porte filtre, Machine Expresso Manuelle avec Moulin, 8 Niveaux de Mouture, 15 Bars, 3 Températures, Buse à Vapeur, Inclus Kit Barista, Blanc - livrable en France
[#BonPlan] Les promos high-tech du 10 décembre (livraison avant Noël)
SkySafari 7 Plus
Références
SkySafari 7 Pro
Références
Productive - Habit Tracker .
Productivité
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
SteamWorld Quest
Jeux
Hymnes et Louanges Adventist
Références
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
Le Dernier Maître de l'Air
Action et aventure
Mon beau-père et moi
Romance
Bumblebee
Science-fi et fantasy
Very Bad Dads 2
Comédie
Le principe de backdoor ça ne vous parle pas ?