TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes
Grindr : Une énorme faille permettait l’accès à tous les comptes
Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.
Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du 20 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
ChatGPT atteint les 400 millions d’utilisateurs hebdomadaires
ChatGPT n’arrête pas de progresser et compte à présent 400 millions d’utilisateurs hebdomadaires. En comparaison, ils...
James Bond : Amazon MGM prend le contrôle créatif de la franchise
Grosse surprise du côté de James Bond : le contrôle créatif change de main et passe maintenant chez Amazon MGM Studios. Les...
Palworld dépasse les 30 millions de joueurs
Les polémiques et l’enquête pour violation des droits d’auteur lancée par Nintendo n’auront pas eu d’effet...
Une nouvelle technologie de gravure pourrait faire exploser la capacité de stockage des SSD
Des chercheurs américains viennent de mettre au point une toute nouvelle technique de gravure pour la mémoire flash Nand. Appliquée...
Les bons plans live 24h/24
Bose QuietComfort Earbuds II, Écouteurs sans Fil, Bluetooth, écouteurs à Réduction, avec Une Réduction de Bruit et Un Son Personnalisés, Blanc
PC Portable Lenovo Ultrathin 15 | 15'' FHD 300N - Intel Core i7-13620H - RAM 16Go DDR5 - SSD 1To - Sans Windows - AZERTY
Lecteurs réseau audio Cambridge Audio EXN100
Amplis hi-fi stéréo Cambridge Audio EXA100
Amplis hi-fi stéréo Atoll IN300 Evolution Aluminium
Dragons : Légendes des neuf royaumes (PS5)
LES LAPINS CRETINS, PARTY OF LEGENDS, XBOX ONE
Xiaomi Montre S1 Active GL Noir XM100024
Vidéoprojecteur home cinéma Xgimi Aura
LG TV QNED 2024 | 65QNED85T | 65'' (164 cm) | QNED | Processeur α8 AI 4K | Alexa
[#BonPlan] Les promos high-tech du 20 février
Pi-hole Remote
Utilitaires
Souris · Clavier
Productivité
This is the Police
Jeux
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Pas de vagues
Indépendant
Les vieux
Documentaire
Le monde est à eux
Documentaire
Coco Chanel et Igor Stravinsky
Drame
Unsung Hero
Drame
Abîmes
Horreur
Low cost
Comédie
La Loi criminelle
Thriller
