Le spécialiste en cybersécurité Elliot Alderson a révélé la présence une faille de sécurité sur l'application Tchap, destinée à remplacer Whatsapp ou Telegram pour les communications des agents des services de l'État ou du gouvernement français.
«En théorie, l'application est réservée aux employés du gouvernement, donc aux personnes possédant une adresse mail en gouv.fr ou en elysee.fr. Du fait d'un problème de filtrage sur l'adresse email lors de l'inscription, j'ai réussi à m'inscrire sur l'application en tant qu'employé de l'Élysée sans avoir d'adresse mail officielle. J'ai ainsi eu accès à tous les salons et profils publics», a indiqué le «hacker» à BFM Tech.
Je viens de regarder #Tchap la nouvelle appli sécurisé du gouvernement français. Et, put*** le résultat est horrible.@Elysee @gouvernementFR @EPhilippePM @EmmanuelMacron comment puis je vous contacter? C’est TRÈS TRÈS urgent.
— Elliot Alderson (@fs0c131y) 18. April 2019
Si vous avez des contacts je suis preneur.
M. Alderson a immédiatement alerté les responsables de Tchap, lesquels sont parvenus à corriger la faille. «La messagerie vient d'être lancée, il s'agit d'une phase de démarrage. Le plus important est que l'on ait pu identifier et corriger cette faille au plus vite», a expliqué une porte-parole de la direction interministérielle du numérique et du système d'information et de communication de l'État (DINSIC), dans un entretien accordé à BFM Tech.
Conçue en collaboration avec New Vector, une start-up franco-britannique, Tchap est chiffrée de bout en bout et est hébergée sur des serveurs d'État. Son nom fait référence au télégraphe optique de Claude Chappe, mis en service sous la Révolution et qui fut utilisé jusqu'au milieu du 19ème siècle et à l'arrivée du télégraphe électrique.
