Cité du Vatican, 23 octobre, 2019 / 11:50 (ACI Africa).
Peu après le lancement du nouveau bracelet "smart rosary" la semaine dernière, le Vatican a découvert un moyen facile pour les pirates de récupérer les informations personnelles d'un utilisateur. Le problème a depuis été réglé.
Lancé le 15 octobre, le dispositif s'appelle un eRosary. Il permet aux utilisateurs de suivre leurs prières, de trouver des ressources spirituelles et de se connecter à une communauté de prière en ligne.
Quelques jours après son lancement, Fidus Information Security, un service de consultation en cyber sécurité, a découvert les faibles mesures de sécurité de l'appareil, qui auraient pu permettre aux pirates d'accéder aux renseignements personnels d'un utilisateur tels que son numéro de téléphone, sa date de naissance, son sexe et sa taille.
"Un de nos chercheurs a décidé de vérifier le code, et en seulement 10 minutes, il a trouvé des problèmes flagrants ", a déclaré au site technique de The Register, Andrew Mabbitt, fondateur de Fidus.
Selon Fidus, la préoccupation la plus flagrante était un pépin qui permettrait à un pirate d'accéder au mot de passe d'un utilisateur - un PIN à quatre chiffres - sans se connecter au courriel de l'utilisateur. L'application utilise des appels API pour parler à son système back-end. Sur demande de l'adresse électronique d'un utilisateur, le système envoie un texte lisible du PIN de l'utilisateur par le biais de l'API.
