KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Cyberpunk 2077 PlayStation Store

Cyberpunk 2077 : une mise à jour pour la PS5 Pro n’est pas prévue

22 Nov. 2024 • 22:19
0 Jeux vidéo

Les fans de Cyberpunk 2077 espéraient une mise à jour optimisée pour la PlayStation 5 Pro, la nouvelle console de Sony disponible au...

Telegram Logo

Une enquête est ouverte après le piratage de comptes Telegram de députés français

22 Nov. 2024 • 20:39
0 Internet

La section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête après que des comptes Telegram de...

black friday week

🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech

22 Nov. 2024 • 19:24
0 Promos

C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...

HitMan III VR

La version PSVR 2 de Hitman World of Assassination est reportée au mois de mars 2025

22 Nov. 2024 • 19:19
0 Jeux vidéo

C’était à craindre au vu de l’absence d’informations sur l’état d’avancement du titre. La version PSVR2...

Amazon Logo Batiment

IA : Amazon investit encore 4 milliards de dollars dans Anthropic

22 Nov. 2024 • 18:50
0 Hors-Sujet

Amazon va investir 4 milliards de dollars supplémentaires dans la start-up d’intelligence artificielle générative Anthropic,...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site