فرانسه پیامرسان دولتی عرضه کرد
به گزارش کارگروه شبکه های اجتماعی سایبربان؛ فرانسه همانطور که وعده داده بود یک اپلیکیشن چت مخصوص دولت عرضه کرده است.
این کشور یک نسخه بتا از اپلیکیشنTchap را عرضه کرده است. این اپلیکیشن به مقامات دولتی کمک میکند از طریق اندروید،iOS و وب با یکدیگر بهطور ایمنتر از پیامرسانهای معمول ارتباط برقرار کنند.
تمام چتهای خصوصی این پیامرسان بهطور end-to-end رمزگذاری شدهاند، از سوی دیگر یک نرمافزار آنتیویروس تمام ضمایم را بررسی میکند. علاوه بر این موارد کل اطلاعات موجود در پیامرسان در فرانسه ذخیره میشوند.
همچنین برای ثبتنام در پیامرسان کافی است فرد آدرس ایمیل متعلق به دولت فرانسه را وارد کند. البته در این بخش مشکلات امنیتی وجود داشت.
الیوت آلدرسون یکی از محققان امنیتی کشف کرد قسمت کنترل آدرس ایمیلTchapبه اندازه کافی دقیق نبود.
او موفق شده با واردکردن آدرس@elysee.fr در اپلیکیشن ثبتنام کند. جالب آنکه پیام احراز هویت به آدرس ایمیل واقعی او ارسال شد. او از این طریق میتوانست چتهای عمومی را ببیند و بهطور فرضی حتی با کارمندان دولت چت کند.
البته این محقق سایبری مشکل را به دولت اطلاع داد و درنهایت اختلال قبل از عرضه اپلیکیشن برطرف شد.
سازمان دیجیتال فرانسه (DINSIC) تعهد کرده Tchap از جهت امنیتی و قابلیت کارکرد ارتقا یابد.
