{"id":874216,"date":"2026-04-17T02:29:38","date_gmt":"2026-04-17T02:29:38","guid":{"rendered":"https:\/\/www.europesays.com\/fr\/874216\/"},"modified":"2026-04-17T02:29:38","modified_gmt":"2026-04-17T02:29:38","slug":"la-nouvelle-application-phare-de-lunion-europeenne-deja-mise-a-mal-frandroid","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/fr\/874216\/","title":{"rendered":"la nouvelle application phare de l’Union europ\u00e9enne d\u00e9j\u00e0 mise \u00e0 mal \u2014 Frandroid"},"content":{"rendered":"

Aussit\u00f4t sortie, aussit\u00f4t pirat\u00e9e. L\u2019application de l\u2019Union europ\u00e9enne permettant la v\u00e9rification d\u2019\u00e2ge serait cribl\u00e9e de probl\u00e8mes.<\/p>\n

\"\"<\/a><\/p>\n

C\u2019est peut-\u00eatre le piratage le plus rapide de l\u2019Histoire. Ce jeudi 16 avril, l\u2019Union europ\u00e9enne a pr\u00e9sent\u00e9 son application de v\u00e9rification d\u2019\u00e2ge<\/a>. Elle s\u2019inscrit dans le projet d\u2019interdiction de l\u2019acc\u00e8s aux r\u00e9seaux sociaux pour les moins de 15 ans<\/a>.<\/p>\n

D\u2019apr\u00e8s Ursula von der Leyen, la pr\u00e9sidente de la Commission europ\u00e9enne, l\u2019application \u00ab coche toutes les cases \u00bb en proposant \u00ab les normes de confidentialit\u00e9 les plus \u00e9lev\u00e9es au monde \u00bb, en \u00e9tant \u00ab enti\u00e8rement open source \u00bb, en \u00ab fonctionnant sur n\u2019importe quel appareil \u00bb et en \u00e9tant \u00ab facile \u00e0 utiliser \u00bb. <\/p>\n

Probl\u00e8me, seulement quelques heures apr\u00e8s la mise en ligne sur GitHub, un internaute a pu mettre \u00e0 mal l\u2019application en pointant du doigt de s\u00e9rieux probl\u00e8mes de s\u00e9curit\u00e9.<\/p>\n

Des erreurs d\u2019amateur<\/p>\n

C\u2019est Paul Moore qui se pr\u00e9sente comme consultant en s\u00e9curit\u00e9, qui en fait la d\u00e9monstration sur Twitter<\/a>. Il explique avoir pu pirater le fonctionnement de l\u2019application en moins de deux minutes.<\/p>\n

En fait, l\u2019application de l\u2019Union europ\u00e9enne demande \u00e0 l\u2019utilisateur de cr\u00e9er un code PIN de d\u00e9verrouillage lors de la premi\u00e8re configuration. <\/p>\n

Cependant, il est possible en supprimant les valeurs dans un fichier du t\u00e9l\u00e9phone de forcer la r\u00e9initialisation du code PIN. Le malfaiteur peut alors acc\u00e9der \u00e0 toutes les donn\u00e9es stock\u00e9es dans l\u2019application, et notamment les donn\u00e9es d\u2019identit\u00e9. Il peut \u00e9galement passer la fameuse v\u00e9rification d\u2019\u00e2ge sur les sites Internet.<\/p>\n

L\u2019application propose aussi un d\u00e9verrouillage par biom\u00e9trie, en utilisant le lecteur d\u2019empreinte du smartphone. Mais l\u00e0 encore, une simple modification du fichier de configuration en pla\u00e7ant \u00ab UseBiometricAuth \u00bb sur false, permet de faire sauter cette v\u00e9rification.<\/p>\n

Un projet encore \u00e0 ce stade<\/p>\n

Heureusement, si la communication de l\u2019Union europ\u00e9enne a commenc\u00e9 autour de la sortie de cette application, elle n\u2019est pas encore propos\u00e9e sur l\u2019App Store et le Google Play Store. <\/p>\n

Sa diffusion se limite seulement pour le moment \u00e0 GitHub, et les probl\u00e8mes expos\u00e9s pourraient rapidement \u00eatre corrig\u00e9s.<\/p>\n","protected":false},"excerpt":{"rendered":"Aussit\u00f4t sortie, aussit\u00f4t pirat\u00e9e. L\u2019application de l\u2019Union europ\u00e9enne permettant la v\u00e9rification d\u2019\u00e2ge serait cribl\u00e9e de probl\u00e8mes. C\u2019est peut-\u00eatre…\n","protected":false},"author":2,"featured_media":874217,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[11,1075,1011,27,12,25,364],"class_list":{"0":"post-874216","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-france","8":"tag-actualites","9":"tag-cybersecurite","10":"tag-fr","11":"tag-france","12":"tag-news","13":"tag-republique-francaise","14":"tag-union-europeenne"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fr\/116417696155082095","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/874216","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/comments?post=874216"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/posts\/874216\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media\/874217"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/media?parent=874216"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/categories?post=874216"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fr\/wp-json\/wp\/v2\/tags?post=874216"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}