Tchap: a francia szuverén üzenetküldés nyitott hibája - Tech - Numerama - TELES RELAY
HOME " TECH & TELECOM »Tchap: a francia szuverén üzenetküldés hibás vadászata nyitott - Tech - Numerama
Amint az várható volt, hivatalosan megkezdődik egy hiba vadászat a franciaországi szuverén üzenetküldés biztonságának javítása érdekében.
Ha van néhány fejlett ismerete a számítógépes biztonságról, akkor most mobilizálhatja őket a Tchap megbízhatóságának javítása érdekében. Június 20 óta nyit a bogár vadászat a platformon Igen, Hack. ami a specialitás. A bejelentett biztonsági rések súlyosságától függően magasabb vagy alacsonyabb jutalmakra jogosult.
Sietjük fel a közösséget, platformunkon új nyilvános program van! Köszönöm a @_DINSIC a bizalomért! #tchap #BugBounty #happyhuntinghttps://t.co/Zj1897ruig
- Igen Hack ack (@yeswehack) Június 20, 2019
De miről beszélünk?
Tchap?
Ha nem követtél semmit: Chacha egy azonnali üzenetküldő alkalmazás állami ügynökök számára. Globálisan működik, mint WhatsApp vagy Telegram, de nem külföldi szervereken keresztül. A beszélgetések titkosítottak a végpontok között, hogy ne legyenek nyomva. Ez azt mondta, Tchap nem alkalmas a legtöbb titkos cserére az állam.
A Tchap segítségével a cél visszaszerezni az elveszett szuverenitást a közigazgatáson belüli digitális kommunikációban, és kielégítő bizalmasságot biztosít számukra (és nem szükséges a magas szintű biztonság, mint a védelmi titok). A szoftver felhasználóbarát, a funkciókhoz közel állnak a versenytársak.
Chap és tricolor logója.
Annyira az elméletért. A gyakorlatban kiderült, hogy a Chap első lépése kissé kaotikus volt. Elindította az április 17-et, az alkalmazás a következő órákban szembesült első sebezhetőségét : egy számítógép-tudós képes volt regisztrálni a szolgáltatásra az e-mail címek ellenőrzési rendszerének becsapásával. A különbségek elég gyorsan megtelnek a csapatoknak való jelentéstétel után.
Ez az epizód meggyőzte az állam digitális és információs rendszerének és kommunikációjának (DINSIC) osztályvezető igazgatóságát, amely a projektet vezeti. jutalmazási rendszer bevezetése a szolgáltatáson kívüli emberek számára, akik segítenek a Tchap megerősítésében. Üdvözlendő döntés: szégyen lenne megfosztani magát a civil társadalomban meglévő know-how-tól.
A hibakereső program kerülete a projektre szánt oldalon szerepel a Yes We Hack-en, valamint az esettől függően fizetett összegek: az 50 euróról 1 500 euróra, két köztes 250 és 750 euróval. Az oldal felsorolja azokat a sebezhetőségeket is, amelyek jogosultak a programra és azokra, amelyek nem
Fotóhitel:
Ez a cikk először jelent meg https://www.numerama.com/tech/527853-tchap-la-chasse-aux-bugs-dans-la-messagerie-souveraine-de-la-france-est-ouverte.html?utm_medium=distibuted&utm_source=rss&utm_campaign=527853
A Pixel 4 szivárgásai a Google új zászlóshajó termékeinek legjobb megjelenését jelenthetik