KultureGeek PC et systèmes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

1 min.
4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

SFR Box 5G

SFR lance la Box 5G Wi-Fi 7 : le prix baisse et le débit augmente

7 Juil. 2026 • 18:26
0 Internet

SFR opère à des modifications pour sa Box 5G avec trois changements au programme : une baisse de prix, un débit en hausse...

Nothing ear (3a)

Nothing Ear (3a) : des écouteurs ANC à 99 euros avec enregistrement audio intégré

7 Juil. 2026 • 18:26
0 Matériel

Nothing enrichit sa gamme d’écouteurs sans fil avec les Ear (3a), un modèle positionné entre les Ear (a) les plus accessibles...

DeepSeek Logo

DeepSeek développerait sa propre puce d’IA pour réduire sa dépendance à Nvidia et Huawei

7 Juil. 2026 • 17:13
0 Matériel

DeepSeek pourrait bientôt franchir une nouvelle étape dans sa stratégie technologique. Selon Reuters, la jeune pousse chinoise...

Xbox Series S et Xbox Series X et Manette Officiel

Xbox Game Pass : les jeux ajoutés en juillet 2026

7 Juil. 2026 • 16:00
0 Jeux vidéo

Microsoft lève aujourd’hui le voile sur les jeux qui vont rejoindre le Xbox Game Pass en juillet 2026. Il y a 11 titres, soit deux de plus...

Alpha du Centaure

James-Webb fête ses quatre ans avec la vue la plus détaillée jamais obtenue de Centaurus A

7 Juil. 2026 • 15:30
0 Science

Pour célébrer le quatrième anniversaire de ses premières images scientifiques, le télescope spatial James-Webb offre un...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site