KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Robot Uber

Uber Eats lance un service de livraison par robots autonomes… au Japon

21 Fév. 2024 • 10:18
0 Science

Uber Eats, en collaboration avec Mitsubishi Electric et la startup de robotique autonome Cartken, s’apprête à introduire un nouveau...

Xbox Series S et Xbox Series X et Manette Officiel

Xbox ne compte pas abandonner les jeux au format physique

21 Fév. 2024 • 9:11
0 Jeux vidéo

Phil Spencer, le patron de la branche jeu vidéo de Microsoft, l’assure : les jeux au format physique vont continuer d’exister sur...

PlayStation 5 PS5 Slim Officiel Manette DualSense

Une PlayStation 5 Pro arrivera en 2024, selon des analystes

21 Fév. 2024 • 8:40
0 Jeux vidéo

Verra-t-on une PlayStation 5 Pro en 2024 ? Si l’on en croit plusieurs analystes, la réponse est oui. Ce serait, entre autres, un moyen...

OnePlus Watch 2

La OnePlus Watch 2 est officialisée avec 100 heures d’autonomie

21 Fév. 2024 • 8:02
0 Matériel

OnePlus a dévoilé sa nouvelle montre connectée, la OnePlus Watch 2. Des détails, comme le design général et...

Signal Nom Utilisateur Pseudo

Signal active les noms d’utilisateur pour cacher votre numéro de téléphone

21 Fév. 2024 • 7:13
0 Applications

La messagerie Signal annonce un changement notable avec la mise en place de noms d’utilisateur, au lieu d’utiliser uniquement un numéro...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site