KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Android 16 QPR2

Android 16 : Google propose des mises à jour plus fréquentes

3 Déc. 2025 • 20:32
0 Mobiles / Tablettes

Avec le déploiement en cours de la deuxième grosse mise à jour d’Android 16, Google concrétise sa nouvelle...

[#BonPlan] Les promos High-Tech du 3 décembre (livraison avant Noël)

3 Déc. 2025 • 19:45
0
Orange Bouygues Free SFR Logos Operateurs

Déploiement 4G et 5G : les données des opérateurs pour novembre 2025

3 Déc. 2025 • 19:10
0 Mobiles / Tablettes

L’Agence nationale des fréquences (ANFR) a publié les données pour le déploiement de la 4G et de la 5G par les...

Raspberry Pi 5

Raspberry Pi est à son tour obligé de répercuter l’explosion du tarif de la RAM LPDDR4

3 Déc. 2025 • 19:01
0 Matériel

C’était annoncé : les amateurs projets DIY vont devoir revoir leur budget. la fondation Raspberry Pi a officialisé une hausse...

Antimatière

Le CERN franchit un cap historique dans la production d’antimatière

3 Déc. 2025 • 18:40
0 Science

Véritable fantasme de la science moderne, l’antimatière devient peu à peu un véritable outil de laboratoire. Le CERN...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site