KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

french-days

🔥 [#FrenchDays] Les promos high-tech du 30 avril

30 Avr. 2025 • 21:12
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Recherche Google Logo

Google estime que la justice américaine pourrait tuer son moteur de recherche

30 Avr. 2025 • 20:41
0 Internet

Google et le département de la Justice des États-Unis (DOJ) se retrouvent une nouvelle fois devant les tribunaux pour discuter des mesures...

Bbox WiFi 7 Bouygues Telecom

B&You Pure Fibre : les débits de 8 Gb/s sont de retour après un problème

30 Avr. 2025 • 20:04
0 Internet

L’offre B&You Pure Fibre de Bouygues Telecom a connu une perturbation cette semaine avec l’impossibilité de profiter des...

PlayStation Plus Logo

PlayStation Plus mai 2025 : les jeux PS4 et PS5 offerts

30 Avr. 2025 • 18:24
0 Jeux vidéo

Sony présente la liste des jeux PS4 et PS5 qui vont être offerts en mai avec l’abonnement PlayStation Plus Essential. On retrouve trois...

Waymo toyota

Waymo et Toyota signent un accord… en vue de la voiture autonome « pour tous » ?

30 Avr. 2025 • 17:40
0 Hors-Sujet

Il y a encore beaucoup de conditionnel : Waymo et Toyota viennent de signer un accord préliminaire avant un possible partenariat qui pourrait mener...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site