KultureGeek PC et systèmes Grindr : Une énorme faille permettait l’accès à tous les comptes

Grindr : Une énorme faille permettait l’accès à tous les comptes

1 min.
4 Oct. 2020 • 15:33
0

Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.

grindr

Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Declaration Impots

Les impôts confirment un piratage avec vol de données fiscales

13 Août. 2026 • 20:36
3 Internet

Le ministère de l’Action et des Comptes confirme la cyberattaque qui a touché la plateforme des impôts, permettant à un...

Google Gemini Logo

Gemini 3.7 Flash : Google lance sa nouvelle IA trois semaines après la précédente

13 Août. 2026 • 20:10
0 Internet

Google annonce Gemini 3.7 Flash, son nouveau modèle d’intelligence artificielle qui remplace directement Gemini 3.6 Flash lancé il y a...

Netflix Essai Gratuit

Netflix relance son essai gratuit en France

13 Août. 2026 • 19:00
2 Internet

Netflix relance son offre qui permet de tester gratuitement le service de streaming en France, et ce pendant 7, 14 ou 30 jours selon les cas. Cela...

Lunettes Connectees Ray-Ban Optics Styles

Meta offre 15 000 Ray-Ban Meta à des personnes aveugles ou malvoyantes en Irlande

13 Août. 2026 • 17:25
1 Matériel

Meta veut démontrer que ses lunettes connectées peuvent aussi devenir de véritables outils d’accessibilité. Le...

Twitch Logo

Twitch entraîne l’IA d’Amazon avec le contenu des streameurs, sauf s’ils refusent

13 Août. 2026 • 16:03
2 Internet

Twitch a mis en ligne une nouvelle fonctionnalité qui met le contenu des streameurs au service de l’intelligence artificielle...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site