KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

La Poste Mobile Logo

La Poste Mobile change de réseau, en passant de SFR à Bouygues Telecom

11 Sep. 2025 • 22:12
0 Mobiles / Tablettes

La Poste Mobile s’apprête à tourner une page importante. Bien que racheté par Bouygues Telecom depuis plusieurs mois,...

Tron Ares

Tron Ares : Jeff Bridges aura un rôle majeur dans le film (+ nouveau trailer)

11 Sep. 2025 • 21:15
0 Geekeries

Les fans peuvent commencer à se rassurer… tout au moins sur un point : Disney a en effet dévoilé une nouvelle bande-annonce de...

Intelligence Artificielle Robot

Protection de l’enfance : la FTC ouvre une enquête sur les chatbots de Meta, OpenAI et d’autres sociétés US

11 Sep. 2025 • 21:04
0 Hors-Sujet

La FTC (Federal Trade Commission) a ouvert une enquête concernant les chatbots « compagnons IA » destinés aux mineurs, produits...

Gmail Onglet Achats Commandes

Gmail ajoute un onglet regroupant les achats

11 Sep. 2025 • 20:04
0 Internet

Gmail déploie deux nouvelles fonctionnalités pour faciliter le suivi des commandes et la gestion des offres promotionnelles. Ces mises...

SFR Logo

Rachat de SFR : bras de fer tendu entre Bouygues Telecom et Free

11 Sep. 2025 • 18:52
0 Mobiles / Tablettes

Les négociations autour du rachat de SFR s’enlisent. Bouygues Telecom et Free, adversaires historiques du secteur, peinent à trouver...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site