KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

SFR Free Logos

Téléphones « volés » : Free perd son combat face à SFR

22 Jan. 2021 • 21:35
0 Mobiles / Tablettes

L’affaire des téléphones « volés » en rapport avec Free et SFR se termine et c’est l’opérateur...

soldes

🔥 [#Soldes] Les promos high-tech du 22 janvier

22 Jan. 2021 • 21:14
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

Microsoft Edge Suggestion Mot de Passe

Microsoft Edge ajoute la synchronisation, les onglets en veille, des thèmes et plus

22 Jan. 2021 • 20:03
0 Logiciels

Microsoft Edge 88 est disponible en version stable avec plusieurs nouveautés. Il est notamment question d’un gestionnaire de mots de passe,...

1Fichier

1Fichier : de la prison avec sursis requise contre l’administrateur du site de téléchargement

22 Jan. 2021 • 18:34
3 Internet

Yohan Tordjman, l’administrateur du site d’hébergement 1Fichier, risque un an de prison avec sursis pour contrefaçon...

Xbox Live Gold

Microsoft augmente significativement le prix du Xbox Live Gold

22 Jan. 2021 • 16:41
0 Jeux vidéo

Mauvaise nouvelle pour les joueurs : Microsoft annonce une hausse du prix du Xbox Live Gold. Cet abonnement est nécessaire pour jouer en ligne, que...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site