Ouvrir le menu principal

iGeneration

Recherche

TousAntiCovid Verif valide un peu trop vite les pass dans une configuration spĂ©cifique 🆕

FĂ©lix Cattafesta

jeudi 05 aoĂ»t 2021 Ă  15:15 ‱ 116

App Store

Alors que le Conseil constitutionnel doit se prononcer ce jeudi 5 août sur l'extension du pass sanitaire aux restaurants et à certains transports, IN Groupe (ex-Imprimerie Nationale) a finalement diffusé le code source de l'application TousAntiCovid Verif qui est utilisée par les professionnels pour scanner les pass. Ce code, qui n'est disponible que partiellement, a été analysé par le développeur gilbsgilbs, il a relevé plusieurs anomalies.

Un problÚme majeur est que si l'on passe le téléphone Android en langue anglaise (celui qui sert à valider le pass, pas celui qui présente le pass), l'application va alors considérer tous les QR code comme valides. Un dysfonctionnement que nous avons pu vérifier :

À gauche, le smartphone Android configurĂ© en français indique que le pass est invalide. À droite, le smartphone configurĂ© en anglais indique que le mĂȘme pass est valide.

C'est une erreur de dĂ©veloppement assez grossiĂšre qui pourrait amener des problĂšmes en cette pĂ©riode de vacances. Les professionnels du tourisme qui utilisent un appareil Android configurĂ© en anglais vont donc obtenir un feu vert pour tous les QR code, mĂȘme ceux qui sont invalides, jusqu'Ă  ce que l'anomalie soit rĂ©glĂ©e. Sur la version iOS de TousAntiCovid, ce problĂšme n'est pas prĂ©sent car l'implĂ©mentation est diffĂ©rente.

gilbsgilbs critique Ă©galement la licence du code source qui est propriĂ©taire et contraignante. Celle-ci interdit les forks (versions alternatives basĂ©es sur le mĂȘme code) et la redistribution des sources. La Suisse dispose d'une application semblable qui est entiĂšrement open source, il estime que la France devrait ĂȘtre en mesure de faire la mĂȘme chose et de ne pas jouer la sĂ©curitĂ© par l'obscuritĂ©. RĂ©cemment, IN Groupe a ajoutĂ© du chiffrement de bout en bout pour la conversion des certificats qui transitent sur les serveurs de l'amĂ©ricain Akamai. Orange devrait prochainement prendre la relĂšve.

Mise à jour le 10 août : le bug lié à l'anglais a été corrigé par la version 1.7 de TousAntiCovid Verif sur Android.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

L’app santĂ© dopĂ©e Ă  l’IA et les prochains produits M5 : la semaine Apple

07:28

‱ 35


iOS 18.4 : Google Maps peut remplacer Plans comme app par défaut

07:19

‱ 26


Faux mails : le guide pour sĂ©curiser vos donnĂ©es 📍

30/03/2025 Ă  09:29


Promos : l'iPad A16 à 340 € et l'Apple Watch Series 9 à 290 €

30/03/2025 Ă  09:24

‱ 3


Une caméra sur l'Apple Watch, mais pour quoi faire ?

30/03/2025 Ă  08:58

‱ 30


Apple et le changement d’heure, une longue liste de ratĂ©s

29/03/2025 Ă  20:00

‱ 76


Sortie de veille : WWDC 2025, l’édition de tous les risques ?

29/03/2025 Ă  15:44

‱ 18


Mon Ă©cran d’accueil : StĂ©phane et la nostalgie des anciens systĂšmes

29/03/2025 Ă  11:00

‱ 20


Une RC2 pour iOS 18.4 et iPadOS 18.4, avec Apple Intelligence 🆕

28/03/2025 Ă  18:36

‱ 75


iOS 19 : un App Clip pour essayer le nouveau design inspiré du Vision Pro

28/03/2025 Ă  18:00

‱ 26


FaceTime peut dans certains cas laisser fuiter votre adresse IP et celle de votre correspondant

28/03/2025 Ă  16:10

‱ 8


Medici.tv se dote d’une application pour Apple TV

28/03/2025 Ă  14:41

‱ 6


Switch : Nintendo lance un nouveau systùme de partage familial pour les jeux de l’eShop

28/03/2025 Ă  13:30

‱ 10


Les précommandes de la Switch 2 pourraient ouvrir mercredi prochain

28/03/2025 Ă  12:00

‱ 30


Test du Gamebaby : une coque qui transforme (mal) votre iPhone en Game Boy

28/03/2025 Ă  10:33

‱ 13


Test du BenQ MA270U : un écran 4K pensé pour le Mac

28/03/2025 Ă  09:30

‱ 19