{"id":142077,"date":"2022-12-08T15:15:07","date_gmt":"2022-12-08T21:15:07","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/gj-frankrike-tillampningen-av-gula-vastar-ar-offer-for-en-sakerhetsovertradelse\/"},"modified":"2022-12-08T15:15:07","modified_gmt":"2022-12-08T21:15:07","slug":"gj-frankrike-tillampningen-av-gula-vastar-ar-offer-for-en-sakerhetsovertradelse","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/gj-frankrike-tillampningen-av-gula-vastar-ar-offer-for-en-sakerhetsovertradelse\/","title":{"rendered":"GJ-Frankrike: till\u00e4mpningen av gula v\u00e4star \u00e4r offer f\u00f6r en s\u00e4kerhets\u00f6vertr\u00e4delse"},"content":{"rendered":"
\n

De gula v\u00e4starna hade nyligen en egen \u201dofficiell\u201d applikation som utvecklats av volont\u00e4rer. Det vill vara en komplett plattform som syftar till att samordna r\u00f6relsens handlingar samtidigt som den hj\u00e4lper till att r\u00e4kna siffrorna som r\u00f6r mobiliseringen. Men som avsl\u00f6jats av en expert inom datas\u00e4kerhet har applikationen en brist som g\u00f6r det m\u00f6jligt f\u00f6r dem som kan bl\u00e5sa upp antalet sammankomster efter behag.<\/strong><\/p>\n

Kriget mellan Gula v\u00e4star<\/strong> och myndigheterna spelas ut p\u00e5 flera fronter. Sedan r\u00f6relsens start har olika siffror tillk\u00e4nnagivits p\u00e5 b\u00e5da sidor om storleken p\u00e5 sammankomsterna. Efter att ha skapat en Facebook-grupp f\u00f6r att identifiera antalet deltagare i demonstrationerna finns det nu en mobilapplikation: GJ-France som syftar till att sammanf\u00f6ra alla dem som p\u00e5st\u00e5r sig vara aktiva gula v\u00e4star i Frankrike.<\/p>\n

<\/span>GJ-France-ans\u00f6kan om gula v\u00e4star har en s\u00e4kerhetsfel<\/span><\/h2>\n

Baptiste Robert, en fransk s\u00e4kerhetsh\u00e5lj\u00e4gare som ocks\u00e5 kallar sig sj\u00e4lv under sin pseudonym \u201cElliot Alderson\u201d p\u00e5 Twitter har f\u00e5tt mycket prat p\u00e5 senare tid. Det var han som avsl\u00f6jade f\u00f6r n\u00e5gra dagar sedan s\u00e4kerhetsfelet som p\u00e5verkar filutforskaren ES File Explorer. Han \u00e5terv\u00e4nder till anklagelsen den h\u00e4r veckan. Och den h\u00e4r g\u00e5ngen g\u00e4ller hans uppt\u00e4ckt GJ-France-till\u00e4mpningen av gula v\u00e4star som just har publicerats p\u00e5 Android Play Store.<\/p>\n

Genom ett meddelande publicerat p\u00e5 hans Twitter-konto f\u00f6rklarar forskaren att det \u00e4r m\u00f6jligt att manipulera applikationen, och mer exakt dess avsnitt \u201c de verkliga figurerna av de gula v\u00e4starna<\/strong> \u201c. Med en enkel kodrad h\u00e4vdar han att han har kunnat \u00f6ka antalet sammankomster efter behag. Enligt honom kr\u00e4ver GJ-France-servern ingen form av autentisering som syftar till att skydda den fr\u00e5n inkr\u00e4ktare. Elliot Alderson talar om en \u201ckatastrofal kod\u201d, f\u00f6r att kvalificera utvecklingen av applikationen med tanke p\u00e5 den l\u00e4tthet han var tvungen att bryta in i data och sedan \u00e4ndra den.<\/p>\n

Slutligen b\u00f6r det noteras att GJ-France f\u00f6r n\u00e4rvarande endast \u00e4r tillg\u00e4ngligt p\u00e5 Android. Ans\u00f6kan kommer snart att meddelas f\u00f6r iPhone. Och enligt f\u00f6retaget App Annie \u00e4r det f\u00f6r n\u00e4rvarande den 39: e mest nedladdade applikationen p\u00e5 Play Store i Frankrike.<\/p>\n

GJ-France-appen \u00e4r den \u201cofficiella\u201d #Android-appen f\u00f6r #GiletsJaunes-r\u00f6relsen i #Frankrike. I appen finns det ett avsnitt \u201cDE VERKLIGA numren\u201d. Tack vare deras katastrofala kod kan riktiga siffror manipuleras med en kommandorad https:\/\/t.co\/LlYOsFe3eB<\/p>\n

\u2013 Elliot Alderson (@ fs0c131y) 23 januari 2019<\/p>\n


\n<\/center> <\/p><\/div>\n
\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n