TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Grindr : Une énorme faille permettait l’accès à tous les comptes
Grindr : Une énorme faille permettait l’accès à tous les comptes
Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.
Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.
Lisez aussi ces autres articles !
Les derniers articles
Facebook échoue à bloquer une enquête pour le transfert de données Europe/USA
La Haute cour de justice d’Irlande a autorisé la Commission irlandaise pour la protection des données (DPC) à reprendre une...
Samsung : un smartphone Galaxy pour le gaming ?
L’offre de smartphones gaming s’est considérablement enrichie depuis quelques temps. Entre l’Asus Rogue Phone 5, le Lenovo Legion...
Nintendo a vendu des millions de Switch à des foyers déjà équipés d’un modèle
La Switch de Nintendo cartonne, et ce même chez les joueurs qui ont déjà un modèle ! Le groupe japonais a...
SpaceX prépare le premier vol orbital du Starship
Après l’atterrissage en « douceur » du prototype SN15 (qui suivait une succession de 4 échecs...
Love, Death + Robots volume 2 déboule en trombe sur Netflix (+ trailer #2 bien trash)
Love, Death + Robots Volume 2 débarque dès aujourd’hui sur Netflix, une sortie accompagnée cette fois d’une second...
Les bons plans live 24h/24
ASUS PRIME B550M-A (WI-FI) – Carte mère AMD B550 (Ryzen AM4) micro ATX, 2x M.2, PCIe 4.0, DDR4 4400, Wi-Fi 6 Intel, Ethernet 1Gb, HDMI/D-Sub/DVI, USB 3.2 Gén. 2 Type-A, Aura Sync RGB - livrable en France
SanDisk Extreme carte mémoire 128Go microSDXC (160Mo/s, Class 10, U3, V30)
GIGABYTE VENTILATEURS ATC800 CPU COOLER, GP-ATC800 - livrable en France
PC portable Msi GS66 Stealth 10SGS
PC portable MSI Prestige 14 A11SCS-046FR (14 pouces 4K, Core i7-1165G7, RAM 16 Go, 1 To SSD)
PC portable Msi Creator 15 A10UH-405FR
PC portable Msi GT76 Titan DT 10SFS
Jamo S 8 ATM 100W Noir Haut-Parleur - Hauts-parleurs (avec Fil, 100 W, 8 Ohm, Noir) - livrable en France
Imprimante jet d'encre Epson WorkForce Pro WF-3825DWF
Brother DCP-J772DW Imprimante Multifonction 3 en 1 - Jet d'Encre- A4 - WIFI - Impression Recto-verso Automatique - Airprint
[#BonPlan] Les promos high-tech du 14 mai
Orderly - Simple to-do lists
Productivité
GhostTalk
Divertissement
Epica Pro - Caméra épique
Photo et vidéo
StoryToys La maison hantée
Divertissement
Phone Drive - Air File Sharing
Utilitaires
FaceStar App
Divertissement
O&D - طبلة وعود
Musique
EXIF Viewer by Fluntro
Photo et vidéo
Photo Eraser for iPad
Photo et vidéo
Guns'n'Glory Premium
Jeux
Tu seras un homme
Comédie
Metallica Through the Never
Films de concerts
Yesterday (2019)
Romance
Leonard Cohen: I'm Your Man (VOST)
Films de concerts
Bénabar: Bien l'bonsoir m'sieurs-dames
Films de concerts
Melissa P
Films étrangers
SADE: Bring Me Home - Live 2011
Films de concerts
Have a Nice Day
Action et aventure
