De gula västarna hade nyligen en egen ”officiell” applikation som utvecklats av volontärer. Det vill vara en komplett plattform som syftar till att samordna rörelsens handlingar samtidigt som den hjälper till att räkna siffrorna som rör mobiliseringen. Men som avslöjats av en expert inom datasäkerhet har applikationen en brist som gör det möjligt för dem som kan blåsa upp antalet sammankomster efter behag.
Kriget mellan Gula västar och myndigheterna spelas ut på flera fronter. Sedan rörelsens start har olika siffror tillkännagivits på båda sidor om storleken på sammankomsterna. Efter att ha skapat en Facebook-grupp för att identifiera antalet deltagare i demonstrationerna finns det nu en mobilapplikation: GJ-France som syftar till att sammanföra alla dem som påstår sig vara aktiva gula västar i Frankrike.
GJ-France-ansökan om gula västar har en säkerhetsfel
Baptiste Robert, en fransk säkerhetshåljägare som också kallar sig själv under sin pseudonym “Elliot Alderson” på Twitter har fått mycket prat på senare tid. Det var han som avslöjade för några dagar sedan säkerhetsfelet som påverkar filutforskaren ES File Explorer. Han återvänder till anklagelsen den här veckan. Och den här gången gäller hans upptäckt GJ-France-tillämpningen av gula västar som just har publicerats på Android Play Store.
Genom ett meddelande publicerat på hans Twitter-konto förklarar forskaren att det är möjligt att manipulera applikationen, och mer exakt dess avsnitt “ de verkliga figurerna av de gula västarna “. Med en enkel kodrad hävdar han att han har kunnat öka antalet sammankomster efter behag. Enligt honom kräver GJ-France-servern ingen form av autentisering som syftar till att skydda den från inkräktare. Elliot Alderson talar om en “katastrofal kod”, för att kvalificera utvecklingen av applikationen med tanke på den lätthet han var tvungen att bryta in i data och sedan ändra den.
Slutligen bör det noteras att GJ-France för närvarande endast är tillgängligt på Android. Ansökan kommer snart att meddelas för iPhone. Och enligt företaget App Annie är det för närvarande den 39: e mest nedladdade applikationen på Play Store i Frankrike.
GJ-France-appen är den “officiella” #Android-appen för #GiletsJaunes-rörelsen i #Frankrike. I appen finns det ett avsnitt “DE VERKLIGA numren”. Tack vare deras katastrofala kod kan riktiga siffror manipuleras med en kommandorad https://t.co/LlYOsFe3eB
– Elliot Alderson (@ fs0c131y) 23 januari 2019
