Une faille découverte dans Tchap l'appli sécurisée du gouvernement français

[yoda1234]

Bonjour,

quelques heures après la mise en ligne de Tchap, l'appli "sécurisée" du gouvernement français destinée a remplacer Telegram, une alerte de sécurité a été lancée par le français Baptiste Robert plus connu sur twitter sous le pseudo de Elliot Alderson (en référence à excellente série Mr Robot). La faille a , semble t-il, été corrigée. https://twitter.com/matrixdotorg/sta...59344790077441
Les détails techniques seront révélés plus tard : https://twitter.com/fs0c131y/status/1118838339279511552

https://www.bfmtv.com/tech/tchap-la-...e-1675988.html

Baptiste Robert n'en est pas à son coup d'essai : https://lexpansion.lexpress.fr/high-...e_1996627.html rapidement.

Ce joueur d'échecs, qui a participé à des championnats au lycée, s'amuse un soir de novembre 2017 sur son canapé à comprendre les rouages de son smartphone OnePlus. Il découvre alors une faille permettant de prendre le contrôle du terminal grâce à une application Android (EngineerMode) protégé par un mot de passe par défaut : Angela, le nom de l'amie d'Elliot Anderson dans Mr. Robot...

Le programmeur a dévoilé qu'une application mobile, NaMo, destinée à suivre l'actualité du Premier ministre Narendra Modi, envoyait discrètement à une entreprise américaine les données personnelles d'utilisateurs à leur insu.

Voici aussi Une vidéo où on le voit expliquer un certain nombre de choses et intitulée : Can I hack your android app, please?
-----

[yoda1234]

Un lien trouvé sur Tchap http://www.tchap.fr/quest-ce-que-tchap/ (Lien non-officiel)
LOL:

Elle est aussi prévue pour garantir la sécurité lors des transferts de fichiers. Elle doit servir d’alternative à Whatsapp et à Telegram.

En effet, depuis l’éclatement, un peu partout dans le monde, de nombreux scandales liés aux fuites de données des services du secteur privé, le gouvernement français veut se montrer plus prudent.

[polo974]

il semble que ce soit une trop grande confiance dans une librairie python (bref, on voudrait qu'elle fasse de la validation, mais elle fait juste du découpage...).

une absence de validation d'une donnée, oui. un bug, éventuellement. de là à dire que c'est une faille...

[yoda1234]

une absence de validation d'une donnée, oui. un bug, éventuellement. de là à dire que c'est une faille...

Un bug qui ouvre une faille, si tu veux : https://twitter.com/fs0c131y/status/1119180312448262144

As noticed by @bortzmeyer, an issue on the Python bug tracker is opened since 2018-07-19 https://bugs.python.org/issue34155

Les détails : https://medium.com/@fs0c131y/tchap-t...248262a4c8f0b7

[A voir en vidéo sur Futura]

[yoda1234]

Tout est ici, maintenant : https://forums.futura-sciences.com/c...ml#post6356526