KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Netflix Warner Bros Logos

Rachat de Warner par Netflix : Donald Trump n’est pas enthousiaste

8 Déc. 2025 • 15:15
0 Hors-Sujet

Ted Sarandos, le co-directeur de Netflix, paraissait pourtant confiant après sa visite à la Maison Blanche il y a quelques jours à...

SFR Logo

La réduction de dette d’Altice France (SFR) est validée par la Cour d’appel

8 Déc. 2025 • 14:10
0 Mobiles / Tablettes

La Cour d’appel de Paris a tranché en faveur de la direction d’Altice France, la maison-mère de SFR, confirmant la...

IShowSpeed robot

Le youtubeur IShowSpeed poursuivi en justice après la destruction d’un robot humanoïde viral

8 Déc. 2025 • 12:40
2 Hors-Sujet

Le célèbre créateur de contenu IShowSpeed, dont la chaine est suivie par des dizaines de millions d’abonnés, se retrouve...

Commission Europeenne

X suspend le compte publicitaire de la Commission européenne en représailles d’une amende record

8 Déc. 2025 • 11:15
1 Hors-Sujet

Le bras de fer entre le réseau social X et les autorités européennes a franchi un nouveau cap. Au lendemain d’une lourde...

Limitless-Pendant

Meta rachète Limitless et met fin au service en Europe : l’IA sous pression réglementaire

8 Déc. 2025 • 10:10
3 Hors-Sujet

Meta poursuit sa stratégie (ultra) offensive dans l’intelligence artificielle avec le rachat de Limitless (ex-Rewind), une start-up...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site