Comparateur
- AUTO
Une fois de plus, Grindr se retrouve sous les projecteurs pour une affaire qui ne sera clairement pas bonne pour sa réputation. L’entreprise avait déjà été prise la main dans le sac en train de partager les informations TRES personnelles de ses utilisateurs avec des tiers. On parle par exemple du « statut HIV », mais aussi des informations personnelles plus traditionnelles. On pourrait croire que l’entreprise a appris, mais il n’en est rien. En effet, une vulnérabilité majeure permettait à n’importe qui d’accéder à n’importe quel compte, pour peu que ce dernier puisse deviner l’adresse mail associée.
Le procédé est aussi simple que difficile à croire. Rentrez l’adresse mail dans le formulaire de mot de passe oublié de Grindr, et l’app renvoie un message directement sur votre navigateur, qui contient la clé de réinitialisation du mot de passe. Il suffit à ce moment là de copier puis coller cette clé directement dans un URL de réinitialisation pour prendre le contrôle du compte. Fort heureusement, Wassime Bouimadaghene, chercheur en sécurité français, a vite découvert la faille. Notons cependant que Grindr n’a pas réagi avant que Troy Hunt, grand nom du secteur, et Zack Whittaker de TechCrunch n’aient à leur tour écrit sur le sujet.
Une Xbox Series X blanche sans lecteur de disque a fuité, avec plusieurs images qui ont été publiées sur Internet. Ce...
Nous savons déjà que Google proposera les Pixel 9 et 9 Pro, mais ils ne seront pas les seuls. En effet, un troisième modèle...
Disney+ a changé de logo dans la journée de ce mercredi 28 mars, ou plus précisément, le logo du service a changé de...
Cette fois l’image semble absolument nette, mais c’est évidemment une illusion : l’équipe de scientifiques de...
Vous ne connaissez probablement pas son nom, mais Yamina Saheb est pourtant à l’origine de l’un des projets les plus importants pour...
28 Mar. 2024 • 9:48
28 Mar. 2024 • 8:22
28 Mar. 2024 • 7:09