App de messagerie

22 novembre 2020 10:26; Act: 23.11.2020 11:59 Print

Des photos et des fichiers privés ont été exposés

Le service Go SMS Pro, une app de messagerie populaire sur Android, est victime d’une importante faille de sécurité, ont signalé des chercheurs.

storybild

L’app GO SMS Pro compte plus de 100 millions de téléchargements dans le Play Store. (photo: 20 minutes)

Sur ce sujet
Une faute?

Les chercheurs de la firme TrustWave ont découvert une importante faille de sécurité sur l’app GO SMS Pro. Cette populaire app de messagerie, compte plus de 100 millions de téléchargements sur la boutique Play Store du système Android. En pratique, chaque fois qu’un utilisateur envoie un message via l’application pour partager une photo, une vidéo, un message audio ou un autre fichier, le contenu est chargé sur les serveurs de la société et partagé via un lien. Ce dernier peut être envoyé à une personne qui ne possède pas l’app pour qu’il puisse accéder au contenu du message.

C’est là que réside le problème. Aucune mesure de sécurité n’est appliquée à ce lien, qui n’est de plus pas généré de manière aléatoire, mais est de type séquentiel. Il est donc possible pour une personne malveillante de deviner les adresses web et d’accéder à une grande quantité de contenus censés ne pas être publics. Il n’est en effet pas nécessaire de s’authentifier ou d’obtenir une autorisation pour y accéder.

Pas de réponse

Les chercheurs ont d’ailleurs démontré qu’il était possible de créer un script «capable de rechercher à travers le Net tous les fichiers stockés dans le cloud». En vérifiant les informations de ces experts en sécurité, le site spécialisé TechCrunch a pu mettre la main entre autres sur des photos à caractère explicites, le numéro de téléphone d’une personne, une capture d’écran d’un transfert bancaire, une confirmation de commande qui incluait une adresse de domicile, ainsi qu’un rapport d’arrestation.

La découverte a eu lieu en août dernier. Les chercheurs ont alors contacté l’éditeur de l’app et attendu le délai habituel de 90 jours avant de publier leur trouvaille, le temps de permettre à la plateforme GO SMS Pro de corriger le problème. Mais les développeurs de l’app n’ont à l’heure actuelle ni déployé un correctif, ni répondu au signalement, rapporte le site TechCrunch.

(L'essentiel/man)

Vous venez de publier un commentaire sur notre site et nous vous en remercions. Les messages sont vérifiés avant publication. Afin de s’assurer de la publication de votre message, vous devez cependant respecter certains points.

«Mon commentaire n’a pas été publié, pourquoi?»

Notre équipe doit traiter plusieurs milliers de commentaires chaque jour. Il peut y avoir un certain délai entre le moment où vous l’envoyez et le moment où notre équipe le valide. Si votre message n’a pas été publié après plus de 72h d’attente, il peut avoir été jugé inapproprié. L’essentiel se réserve le droit de ne pas publier un message sans préavis ni justification. A l’inverse, vous pouvez nous contacter pour supprimer un message que vous avez envoyé.

«Comment s’assurer de la validation de mon message?»

Votre message doit respecter la législation en vigueur et ne pas contenir d’incitation à la haine ou de discrimination, d’insultes, de messages racistes ou haineux, homophobes ou stigmatisants. Vous devez aussi respecter le droit d’auteur et le copyright. Les commentaires doivent être rédigés en français, luxembourgeois, allemand ou anglais, et d’une façon compréhensible par tous. Les messages avec des abus de ponctuation, majuscules ou langages SMS sont interdits. Les messages hors-sujet avec l’article seront également supprimés.

Je ne suis pas d’accord avec votre modération, que dois-je faire?

Dans votre commentaire, toute référence à une décision de modération ou question à l’équipe sera supprimée. De plus, les commentateurs doivent respecter les autres internautes tout comme les journalistes de la rédaction. Tout message agressif ou attaque personnelle envers un membre de la communauté sera donc supprimé. Si malgré tout, vous estimez que votre commentaire a été injustement supprimé, vous pouvez nous contacter sur Facebook ou par mail sur feedback@lessentiel.lu Enfin, si vous estimez qu’un message publié est contraire à cette charte, utilisez le bouton d’alerte associé au message litigieux.

«Ai-je le droit de faire de la promotion pour mes activités ou mes croyances?»

Les liens commerciaux et messages publicitaires seront supprimés des commentaires. L’équipe de modération ne tolérera aucun message de prosélytisme, que ce soit pour un parti politique, une religion ou une croyance. Enfin, ne communiquez pas d’informations personnelles dans vos pseudos ou messages (numéro de téléphone, nom de famille, email etc).

L'espace commentaires a été désactivé
L'espace commentaires des articles de plus de 48 heures a été désactivé en raison du très grand nombre de commentaires que nous devons valider sur des sujets plus récents. Merci de votre compréhension.

Les commentaires les plus populaires

  • Meilleur conseil d'ami le 22.11.2020 16:04 via via Mobile Report dénoncer ce commentaire

    Utilisez l'application Signal. Ce qui se fait de mieux en matière de messagerie sécurisée pour l'instant.

  • Conseil d'Ami le 22.11.2020 11:33 Report dénoncer ce commentaire

    Utilisez la messagerie standard pour vos sms, ne la remplacez pas par des trucs extravagants et ne permettez pas à l'appli messenger de facebook d'envoyer des sms. Si vous lui accordez cette fonction l'appli aura besoin de connaitre tous les contacts de votre carnet d'adresses!! Il n'y a aucune raison valable et je le déconseille vivement.

  • NoSmarty le 23.11.2020 17:10 Report dénoncer ce commentaire

    Mais tout est sécurisé. Aucun problème. MDR

Les derniers commentaires

  • NoSmarty le 23.11.2020 17:10 Report dénoncer ce commentaire

    Mais tout est sécurisé. Aucun problème. MDR

  • Meilleur conseil d'ami le 22.11.2020 16:04 via via Mobile Report dénoncer ce commentaire

    Utilisez l'application Signal. Ce qui se fait de mieux en matière de messagerie sécurisée pour l'instant.

    • RamBo le 24.11.2020 09:48 Report dénoncer ce commentaire

      Signal ? Le dentifrice ?

  • Conseil d'Ami le 22.11.2020 11:33 Report dénoncer ce commentaire

    Utilisez la messagerie standard pour vos sms, ne la remplacez pas par des trucs extravagants et ne permettez pas à l'appli messenger de facebook d'envoyer des sms. Si vous lui accordez cette fonction l'appli aura besoin de connaitre tous les contacts de votre carnet d'adresses!! Il n'y a aucune raison valable et je le déconseille vivement.