在修復(fù)“最后一刻”漏洞后 法國推出政府聊天應(yīng)用程序Tchap
據(jù)外媒Engadget報(bào)道， 法國已經(jīng)按其此前所承諾的那樣推出一個(gè)安全的政府專用聊天應(yīng)用程序。該國推出了一個(gè)測(cè)試版的Tchap ，這是一個(gè)消息應(yīng)用程序，可幫助官員通過Android、iOS和網(wǎng)絡(luò)相互通信。據(jù)報(bào)道，它們的安全性比現(xiàn)有的應(yīng)用程序更高。
所有私人會(huì)話都是端到端加密的，防病毒軟件會(huì)篩選所有附件，所有數(shù)據(jù)都存儲(chǔ)在法國。但是，用戶只需要一個(gè)法國政府的電子郵件地址即可注冊(cè)。
安全研究員“Elliot Alderson”（又名Baptiste Robert）發(fā)現(xiàn)，Tchap的電子郵件地址檢查并不像預(yù)期的那樣嚴(yán)格。他只是通過將＠ elysee．fr（總統(tǒng)府）地址附加到他打算使用的電子郵件地址的末尾來成功注冊(cè) － 它將驗(yàn)證電子郵件發(fā)送到他的實(shí)際帳戶。從那里，他可以看到公眾聊天，理論上開始與政府工作人員交談。
研究人員與法國政府及Tchap核心的開源Riot軟件背后團(tuán)隊(duì)Matrix聯(lián)系。Matrix 在推出之前及時(shí)修復(fù)了問題，防止了潛在的尷尬。
法國政府?dāng)?shù)字機(jī)構(gòu)DINSIC承諾，Tchap將在安全性和功能性方面進(jìn)行“持續(xù)改進(jìn)”。它將最后一刻的修復(fù)視為該方法的證據(jù)，并計(jì)劃啟動(dòng)一個(gè)bug獎(jiǎng)勵(lì)計(jì)劃來激勵(lì)安全專家。
分享
發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
免費(fèi)參會(huì)立即報(bào)名>> 7月30日- 8月1日 2025全數(shù)會(huì)工業(yè)芯片與傳感儀表展
-
精彩回顧立即查看>> 【線下會(huì)議】OFweek 2024（第九屆）物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 松下新能源中國布局：鋰一次電池新品介紹
-
精彩回顧立即查看>> 2024 智能家居出海論壇
-
精彩回顧立即查看>> 2024中國國際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用
編輯推薦
