TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes
Grindr : Une énorme faille permettait l’accès à tous les comptes
Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.
Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.
Les derniers articles
Intelligence artificielle : l’AFP collabore avec Mistral AI pour l’IA Le Chat
Cela ressemble à la réponse française à l’accord passé il y a quelques mois entre Google et l’Associated...
Until Dawn : après le teaser, le premier trailer pour l’adaptation du jeu vidéo
Après un teaser qui en montrait déjà beaucoup, voici donc le premier trailer d’Until Dawn, le film adapté du...
🔥 [#Soldes] Les promos high-tech du 16 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Droits voisins : Google renouvelle son accord avec les médias français
Google annonce avoir renouvelé son accord sur les droits voisins avec l’Alliance de la Presse d’Information Générale...
TSMC aurait refusé de graver les prochains processeurs Exynos de Samsung
Si l’on en croit des sources proches du dossier, TSMC aurait refusé une proposition de Samsung visant à externaliser la production de...
Les bons plans live 24h/24
Pas de Promo en cours
[#Soldes] Les promos high-tech du 16 janvier
Chameleon AUv3 Sampler Plugin
Musique
P - Drink Water Hydration App
Cuisine et boissons
PerfectPower
Sports
NetAdShield
Productivité
IQ Test Pro Edition
Jeux
Super Tank Battle - MobileArmy
Divertissement
Boba Yeah stickers
Autocollants
Taratilia
Style de vie
STUNLOCKER
Sports
Luminos
Références
Fievre a Columbus University
Drame
On Arrive Quand ?
Comédie
Legion - L'armee des anges
Horreur
La nouvelle femme
Drame
Etugen
Documentaire
On arrive quand?
Comédie
Chair de Poule 2
Drame
Chair de poule
Comédie
