Google Messages — un aperçu qui révèle votre IP
Google Messages génère les aperçus de liens sur l'appareil, exposant au serveur du lien l'adresse IP et des informations sur le téléphone du destinataire. L'application est intégrée à une très grande part des téléphones Android.
Cas 01Fuite d'IP par aperçu de lienCVSS 4.3Publié
imo Messenger — un lien qui révèle vos données
Une fuite d'IP sans clic : recevoir une URL suffit pour que votre appareil révèle votre IP à l'expéditeur. Plus de 500 millions d'installations ; signalement via CISA/CERT-CC et le BSI.
Cas 02Fuite d'IP sans clicCVSS 4.3 / 6.2Publié
Olvid Messenger — quand l'exposition d'une IP n'est pas un bug
Deux façons dont une messagerie axée sur la vie privée peut exposer une IP. L'éditeur y voit des compromis de conception délibérés. Après l'examen coordonné, j'ai partagé son analyse.
Cas 03Exposition de l'IPCoordination via ANSSI/CERT-FRPublié
SKRED Messenger — une clé pour tous les appareils
En cas de défaillance du Keystore, une clé de secours identique sur chaque installation chiffrait des paramètres locaux. L’éditeur a corrigé ce comportement rapidement.
Cas 04Clé de secours intégréeLocal / corrigéPublié
Une divulgation menée avec rigueur.
Les constats sont d'abord transmis à l'éditeur, avec l'intervention de CERT nationaux dans la coordination avant publication. Les rapports s'appuient sur des évaluations de gravité justifiées et retracent toute la chronologie, y compris les périodes sans réponse.