Comparateur
- AUTO
Quelle ironie. Le gouvernement a lancé cette semaine Tchap, une nouvelle application de messagerie qui est censée être sécurisée pour éviter à une personne tierce d’accéder aux conservations. Manque de bol, une faille de sécurité a déjà été repérée.
La découverte a été faite par celui qui se fait appeler Elliot Anderson sur Twitter (en référence à la série Mr. Robot avec Rami Malek). Il explique à BFM Tech avoir réussi à s’inscrire sur l’application, alors qu’elle est normalement réservée à ceux qui ont une adresse e-mail @gouv.fr ou @elysee.fr. « Du fait d’un problème de filtrage sur l’adresse email lors de l’inscription, j’ai réussi à m’inscrire sur l’application en tant qu’employé de l’Élysée sans avoir d’adresse mail officielle. J’ai ainsi eu accès à tous les salons et profils publics », a-t-il expliqué.
Quelle a été la manipulation ? Il a analysé le trafic entre le formulaire d’inscription de l’application et les serveurs pour l’intercepter. Il a ensuite fait le nécessaire pour s’inscrire en ajoutant @elysee.fr à son adresse e-mail. L’application Tchap a été bernée et a pensé qu’il s’agissait bien d’un employé. Elle a alors envoyé un mail de confirmation à son adresse e-mail personnelle (celle sans @elysee.fr). C’est fait, l’auteur a pu accéder normalement à l’application. Question sécurité, on repassera.
Tchap se repose sur une technologie standardisée baptisée Matrix. L’équipe en charge de Matrix explique que la faille était spécifique à Tchap et elle a été corrigée depuis.
Une Xbox Series X blanche sans lecteur de disque a fuité, avec plusieurs images qui ont été publiées sur Internet. Ce...
Nous savons déjà que Google proposera les Pixel 9 et 9 Pro, mais ils ne seront pas les seuls. En effet, un troisième modèle...
Disney+ a changé de logo dans la journée de ce mercredi 28 mars, ou plus précisément, le logo du service a changé de...
Cette fois l’image semble absolument nette, mais c’est évidemment une illusion : l’équipe de scientifiques de...
Vous ne connaissez probablement pas son nom, mais Yamina Saheb est pourtant à l’origine de l’un des projets les plus importants pour...
28 Mar. 2024 • 8:22
28 Mar. 2024 • 7:09
27 Mar. 2024 • 20:34
27 Mar. 2024 • 19:48
Le principe de backdoor ça ne vous parle pas ?