Emmanuel Macron le 2 avril 2019. REUTERS/Philippe Wojazer
Tchap, la nouvelle messagerie sécurisée française à destination des agents des services de l'Etat, vient seulement d'être lancée ce mercredi 17 avril, et elle est déjà critiquée. Censée remplacer les services tels que Telegram et WhatsApp, qui sont basés à l'étranger, elle permet d'échanger des messages cyptés de bout en bout et, surtout, est hébergée sur des serveurs de l'Etat, dans une optique de souveraineté, comme l'explique Numerama.
Baptiste Robert, développeur Android et spécialiste de la cybersécurité, a néanmoins tiré la sonnette d'alarme ce jeudi 18 avril sur Twitter, où il est présent sous le pseudonyme Elliot Anderson. "Je viens de regarder Tchap, la nouvelle appli sécurisée du gouvernement français. Et, put*** le résultat est horrible", écrit-il. Contacté par 01Net, il indique avoir prévenu les services de l'Etat et les développeurs du protocole derrière l'appli. "Il va sans dire. N'utilisez pas cette appli", prévient-il ensuite.
Je viens de regarder #Tchap la nouvelle appli sécurisé du gouvernement français. Et, put*** le résultat est horrible.@Elysee @gouvernementFR @EPhilippePM @EmmanuelMacron comment puis je vous contacter? C’est TRÈS TRÈS urgent.
Si vous avez des contacts je suis preneur.
— Elliot Alderson (@fs0c131y) April 18, 2019
Dans l'après-midi, les développeurs du protocole Matrix ont annoncé, sur Twitter, avoir mis en place un patch pour régler le problème. Ils affirment que la faille n'a pas été exploitée.
We provided a fix which was deployed around 13:00 CET; the issue had not been exploited other than by @fs0c131y. We’re currently doublechecking for any instances of the same problem in other deployments.
— Matrix (@matrixdotorg) April 18, 2019
Baptiste Robert raconte à 01Net que, alors que l'application est normalement…
>> LIRE LA SUITE SUR BUSINESS INSIDERLire aussi : Ketchup, tabac, consoles de jeu... Ces produits américains que l'Union européenne menace de taxer en raison des aides accordées à Boeing
Aussi sur Business Insider
- Je suis devenu trader le temps d'une demi-journée et j'ai (presque) gagné 1 400 euros
- Serena Williams lance sa société de capital-risque 'Serena Ventures'.. et les 6 autres choses à savoir dans la tech ce matin
- Reconstruire Notre-Dame avec une touche moderne serait la dernière évolution d'une longue série
- Une faille trouvée dans Tchap, l'appli de messagerie cryptée du gouvernement, seulement quelques heures après son lancement
- La grande distribution connaît une importante mutation, E.Leclerc souhaite encourager les projets qui y répondent
- Les meilleurs séries et films d'horreur à voir sur Netflix
from Business Insider France http://bit.ly/2GrXPAK
via IFTTT
