L’application de prière officielle du Pape, Click to Pray, a été victime d’une faille de sécurité majeure qui a exposé les données de ses 719 517 utilisateurs. La faille, qui a été découverte par le chercheur BobDaHacker, a permis à quiconque de récupérer les informations personnelles des utilisateurs, notamment leurs noms, adresses e-mail et dates de naissance. Il a fallu six mois pour que la faille soit corrigée, ce qui a laissé les utilisateurs exposés à des risques de phishing et de fraude. L’application, qui a été lancée par le pape François en 2019, est disponible sur iOS, Android et en version web en sept langues.
La faille de sécurité : comment ça marche
La faille de sécurité se situait au niveau de l’adresse api.clicktopray.org/user/users/{id}, qui renvoyait la fiche complète de n’importe quel compte, sans demander d’authentification. Cela signifie que quiconque pouvait taper l’adresse dans un navigateur et récupérer les informations personnelles des utilisateurs. La faille est due à un problème d’authentification et d’autorisation, car le serveur ne vérifiait pas que les données réclamées appartenaient à l’utilisateur qui les demandait. Ce type de faille est connu sous le nom d’Insecure Direct Object Reference (IDOR) et est considéré comme l’un des plus graves dans le domaine de la sécurité informatique.
Le chercheur BobDaHacker a expliqué que la plupart des frameworks gèrent l’authentification pour les développeurs, mais pas l’autorisation. Cela signifie que les développeurs doivent mettre en place des contrôles d’accès pour s’assurer que les utilisateurs ne puissent accéder qu’aux données qui leur appartiennent. Dans le cas de Click to Pray, il semble que ces contrôles n’aient pas été mis en place, ce qui a permis la faille de sécurité.
Les conséquences de la faille de sécurité
La faille de sécurité dans l’application de prière du Vatican a exposé les données de 719 517 utilisateurs, ce qui peut avoir des conséquences graves. Les utilisateurs peuvent être victimes de phishing et de fraude, car les fraudeurs peuvent utiliser les informations personnelles pour créer des e-mails ou des messages qui semblent provenir du Vatican. Cela peut également avoir des conséquences pour la réputation du Vatican et de l’Église catholique, car la faille de sécurité peut être perçue comme un manque de sérieux dans la protection des données des utilisateurs.
Il est important de noter que la faille de sécurité a été corrigée, mais les utilisateurs doivent toujours être vigilants et prendre des mesures pour protéger leurs données personnelles. Cela inclut l’utilisation de mots de passe forts et uniques, la vérification des adresses e-mail et des liens avant de cliquer, et la mise à jour régulière des logiciels et des applications.
La réaction du Vatican
Le Vatican n’a pas commenté la faille de sécurité dans l’application de prière, mais il a corrigé la faille et a probablement pris des mesures pour prévenir de nouvelles failles de sécurité. Il est important que les organisations prennent des mesures pour protéger les données des utilisateurs, car la confiance des utilisateurs est essentielle pour le succès de toute application ou service en ligne.
Conclusion : la sécurité des données, une priorité
La faille de sécurité dans l’application de prière du Vatican est un rappel important de l’importance de la sécurité des données. Les organisations doivent prendre des mesures pour protéger les données des utilisateurs, car la confiance des utilisateurs est essentielle pour le succès de toute application ou service en ligne. Les utilisateurs doivent également être vigilants et prendre des mesures pour protéger leurs données personnelles. En travaillant ensemble, nous pouvons créer un environnement en ligne plus sécurisé pour tous.
