Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes
Grindr : Une énorme faille permettait l’accès à tous les comptes
Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.
Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.
Les derniers articles
Netflix licencie 150 employés après avoir perdu des abonnés
Netflix a décidé de licencier 150 employés, ainsi que des dizaines de sous-traitants à la suite des derniers résultats...
She-Hulk : une bande-annonce et une date de sortie pour la série Marvel
Après un teaser, Marvel propose la bande-annonce pour sa série She-Hulk. Sa date de sortie est le 17 août prochain et le programme...
Les fabricants d’imprimantes 3D MakerBot et Ultimaker fusionnent en une seule entité
Plus fort encore que le partenariat ou l’alliance stratégique, il y a la fusion pure et simple. MakerBot et Ultimaker, deux des géants...
Echo, la série Marvel, arrive en 2023 et se dévoile en image
Marvel détaille aujourd’hui Echo, une future série qui arrivera en 2023 sur Disney+. Le programme mettra en avant Maya Lopez, un...
IBM imagine déjà des ordinateurs quantiques de 100 000 qubits !
IBM sur le chemin de l’hyper-puissance de calcul ? Big Blue a dévoilé il y a quelques jours sa roadmap pour ses prochains ordinateurs...
Les bons plans live 24h/24
ASUS ROG Strix LC 360 RGB White Edition, Cooler CPU All-in-One ROG, avec éclairage Addressable RGB, Aura Sync, revêtement Pompe NCVM et Ventilateur du radiateur ROG 120 mm
Eltax Monitor 93 HC Hêtre
NorStone CL400 Classic 2 x 4 mm2 (10 m)
Garmin - eTrex 32x - GPS de randonnée avec cartographie TopoActive Europe préchargée avec routes et sentiers routables - Compas électronique et altimètre barométrique - Vert
Lave vaisselle tout intégrable Miele G 5052 SCVi
Barre de son 2.1 Samsung HW-T420 (150W)
TV LED Samsung 75 pouces UE75AU7105 (2021)
Smartphone Oppo Find X3 Lite 128Go Noir 5G
Plaque mixte Smeg PM3743D
Ecran de projection Lumene CAPITOL HD 240C (16:9)
[#BonPlan] Les promos high-tech du 17 mai
The Great Photo App
Photo et vidéo
dB meter - mesure du bruit
Utilitaires
Translate Traducteur!!
Productivité
Ruler - règle
Utilitaires
GhostTalk
Divertissement
PokePro-Pokedex Guide pour Pokémon
Jeux
Affinity Designer
Electronics Circuit Calculator
Education
Simple - Disposable Camera
Photo et vidéo
Affinity Photo
Photo et vidéo
Un héros très discret
Drame
The Way I See It
Domaine spécifique
Tenue de soirée
Comédie
Le Troisième Homme
Thriller
Une nouvelle amie
Drame
Angélique et le roy
Action et aventure
Astérix et les indiens
Enfants / famille
Les herbes folles
Comédie
