TENDANCES
Comparateur
- AUTO
Grindr : Une énorme faille permettait l’accès à tous les comptes
Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.
Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.
Les derniers articles
Sony pousse les joueurs PS4 à passer sur la PlayStation 5
Sony envoie une notification directement sur les PlayStation 4 pour encourager les joueurs ayant encore cette console sortie en 2013 à acheter une...
Google Maps ajoute l’IA Gemini pour discuter à pied ou à vélo
Google déploie son assistant Gemini dans Maps pour accompagner les trajets à pied et à vélo. Cette mise à jour permet...
La 5G millimétrique n’intéresse pas les opérateurs français
La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop...
XREAL déploie une fonction de conversion 3D en temps réel sur ses lunettes AR
La société chinoise XREAL enrichit les possibilités de ses appareils connectés en annonçant une fonctionnalité...
Usurpation de numéros (spoofing) : l’Arcep ouvre une enquête contre les opérateurs
L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free...
Les bons plans live 24h/24
Routeur Asus RT-AX1800U - livrable en France
Disque dur externe WD My Passport pour Mac 4To Bleu nuit
Samsung 85U7000F - TV LED 85 (216 cm) - 4K UHD 3840x2160 - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
Netatmo Détecteur de Fumée Intelligent, 10 ans de batterie, Tests automatisés, Alarme Incendie connectée sans box domotique, Certifié NF et EN14604, NSA-FR
![image produit Panasonic KX-TGC422 Téléphone sans Fil Dect Blanc [Version Française]](https://kulturegeek.fr/comparateur/img_products/17552/telephone-sans-fil-panasonic-kx-tgc422-48044_thumb.jpg)
Panasonic KX-TGC422 Téléphone sans Fil Dect Blanc [Version Française]
FAB30RLI6 Vert pomme
FAB30RBE6
FAB30LOR6
Smartphone APPLE iPhone 13 Pro Max Noir 128Go
FAB32RSV6 Gris
[#Soldes] Les promos High-Tech du 30 janvier
DayCircle - Day counter
Utilitaires
FILCA - SLR Film Camera
Photo et vidéo
Histoires Interactives
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
DayCost 2 - Comptabilité
Finance
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
About Love and Hate
Jeux
Good Burger
Comédie
Harold et Maude
Classiques
Les Razmoket™: Le film
Action et aventure
Cluedo
Comédie
La Famille Delajungle Le Film (The Wild Thornberrys Movie)
Action et aventure
Golden Child: L'enfant sacre du Tibet
Comédie
Star Trek II : La colere de Khan (Star Trek II: The Wrath of Khan)
Science-fi et fantasy
Les Duellistes
Classiques
