TENDANCES
Comparateur
- AUTO
Grindr : Une énorme faille permettait l’accès à tous les comptes
Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.
Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.
Les derniers articles
Sony pousse les joueurs PS4 à passer sur la PlayStation 5
Sony envoie une notification directement sur les PlayStation 4 pour encourager les joueurs ayant encore cette console sortie en 2013 à acheter une...
Google Maps ajoute l’IA Gemini pour discuter à pied ou à vélo
Google déploie son assistant Gemini dans Maps pour accompagner les trajets à pied et à vélo. Cette mise à jour permet...
La 5G millimétrique n’intéresse pas les opérateurs français
La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop...
XREAL déploie une fonction de conversion 3D en temps réel sur ses lunettes AR
La société chinoise XREAL enrichit les possibilités de ses appareils connectés en annonçant une fonctionnalité...
Usurpation de numéros (spoofing) : l’Arcep ouvre une enquête contre les opérateurs
L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free...
Les bons plans live 24h/24
Pioneer DMH-A240DAB Autoradio Multimédia, format 2 DIN, Ecran tactile 6,2", radios FM/DAB+, USB, Entrée caméra de recul - livrable en France
Philips X-tremeVision Pro150 H1 lampe pour éclairage avant +150%, set de 2 Blanc
Samsung 85U7000F - TV LED 85 (216 cm) - 4K UHD 3840x2160 - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
Pokémon Figurines 5 cm ou 8 cm
Tenda Caméra Surveillance WiFi Intérieure 2K, 3MP Caméra IP Sécurité Domicile, Caméra Dôme Pan/Tilt 360°, Vision Nocturne, Détection de Mouvement, Audio Bidirectionnel pour Bébé/Enfant/Animal, CP6 - livrable en France
SanDisk 128 Go Extreme Carte SDHC+ RescuePRO Deluxe, jusqu'à 140 Mo/s, UHS-I, Classe 10, U3 - Twin Pack - livrable en France
Routeur Asus RT-AX1800U - livrable en France
Disque dur externe WD My Passport pour Mac 4To Bleu nuit
Corsair iCUE AF140 RGB ELITE 140mm PWM Kit de Deux Ventilateurs - Huit LED RGB Par Ventilateur - Technologie AirGuide - Palier Fluid Dynamic - Contrôleur iCUE Lighting Node CORE Inclus - Noir
Netatmo Détecteur de Fumée Intelligent, 10 ans de batterie, Tests automatisés, Alarme Incendie connectée sans box domotique, Certifié NF et EN14604, NSA-FR
DayCircle - Day counter
Utilitaires
Histoires Interactives
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
DayCost 2 - Comptabilité
Finance
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
About Love and Hate
Jeux
MTG Guide
Références
Good Burger
Comédie
Harold et Maude
Classiques
Les Razmoket™: Le film
Action et aventure
Cluedo
Comédie
La Famille Delajungle Le Film (The Wild Thornberrys Movie)
Action et aventure
Golden Child: L'enfant sacre du Tibet
Comédie
Star Trek II : La colere de Khan (Star Trek II: The Wrath of Khan)
Science-fi et fantasy
Les Duellistes
Classiques
