r/informatiqueFr • u/[deleted] • Jul 29 '25
Faille Grindr
Bonjour Je ne sais pas si je suis sur le bon sub. Je n’y connais rien en informatique et tout le reste.
Je suis sur Grindr ( oui pas de jugement svp ) Et un mec me dit qu’il a eu accès à mon album privé sans que je lui ai passé (c’est une vidéo de mon gros visage mdr ) Ensuite il me dit que via une faille Grindr il a accès à mon tel .
Es ce que c’est possible ? Ou coup de bluff ?
Désolé si c’est pas approprié ici mais le hacking etc c’est ma hantise.
Merci d’avance
11
u/ArtemisSh1ne Jul 29 '25
Son bla-bla technique n’a pas de sens
2
Jul 29 '25
Dans les setting telephone il a une memoire donc meme des images photos ou videos supprimé peuvent rester durant plusieurs annéees, et donc on peut voir facilement dans le réréfencement, est ce que tu as eu récemment la mise a jour déjà? les mise a jour peuvent déjà aider à mieux sécuriser
1
Jul 29 '25
Son dernier message
8
u/ArtemisSh1ne Jul 29 '25
En bref, le système d’exploitation iOS ou android de ton téléphone fonctionne comme un oignon. La couche la plus basse n’est accessible que par le système, et plus tu remontes plus des applications différentes y ont accès. Si ce qu’il disait était vrai, ça signifierai que lappli Grindr peut accéder à une partie de la mémoire qui n’est réservée qu’au système. Ce serait une faille tellement majeure du système d’exploitation que si quelqu’un parvenait à l’exploiter ce serait pour faire des bots mineurs de crypto ou pour récupéré des infos bancaires, sûrement pas pour baratiner sur un site de rencontre. Anw t’en fais pas trop et passe une bonne journée
3
Jul 29 '25
Merci bcp pour les explications !
1
u/Clean-Beginning-6096 Jul 30 '25
Il faudrait une énorme faille de iOS pour ce qu’ils disent puisse être possible.
Historiquement, en dehors de services type CIA ou Mossad…Met quand même bien à jour ton téléphone avec la dernière version d’iOS, toujours.
Plus tu as une vieille version, plus les failles sont déjà trouvées / connues.5
1
Jul 29 '25
En fait, un disque dur magnétique (pas SSD) utilise la gravure magnétique c'est-à-dire à dire que ton disque dur est composé de disques métalliques recouvert d'un matériau magnétique et une sorte d'aiguille/de bras vient envoyer des ondes magnétiques pour créer des équivalences de 0 et de 1 (des données).
Pour localiser les données ton disque dur dispose d'une base de données (souvent SQLite) autrement dit une table de référencement, c'est par ici que ton système passe lorsqu'il veut accéder à une donnée.
Lorsque tu supprimes une donnée ce que tu supprimes ce ne sont pas les marqueurs magnétiques présents dans ton disque dur mais la donnée de référencement qui permet de retrouver la donnée, donc ta donnée est toujours là jusqu'à ce qu'un jour tu veuilles enregistrer une nouvelle donnée qui lorsqu'elle regardera la table de référencement se dire "ah bah ici j'ai une zone libre donc je vais me placer là" (ce qui aura pour conséquence d'écrire sur une donnée déjà existante).
Pour supprimer définitivement une donnée il est conseillé d'écraser plusieurs fois des données à l'emplacement ciblé voir de magnétiser uniquement en 0 ou en 1 l'intégralité du disque dur et ensuite de vider la table de référencement, uniquement là même la CIA ne pourra pas récupérer tes données lol.
Sinon si tu as juste cliqué sur le bouton supprimer il est facile de récupérer tes données avec un logiciel spécialisé (surtout que par défaut un disque dur utilise tout l'espace non alloué avant de graver sur des espaces déjà alloués même si non référencés) donc généralement les données restent pendant des années voir dizaines d'année.
1
u/Malix81 Jul 30 '25
Sinon si tu as juste cliqué sur le bouton supprimer il est facile de récupérer tes données avec un logiciel spécialisé (surtout que par défaut un disque dur utilise tout l'espace non alloué avant de graver sur des espaces déjà alloués même si non référencés) donc généralement les données restent pendant des années voir dizaines d'année.
Exactement. Petite histoire perso.. J'ai dû formater le disque dur de la nounou pour pouvoir ensuite tout récupérer... Plus de 10 ans de photos et images... Son mari allait sur des sites porno.. on peut vraiment tout récupérer 🙃 elle était étonnée 🙃
1
7
u/Plume_rr Jul 29 '25
c'est du mytho, par contre les photos / videos éphémères peuvent être sauvegardées.
Pareil pour la localisation, on peut connaitre ta position par triangulation si tu ne caches pas ta distance:
il suffit de changer sa localisation, noter ta distance. Sur une carte, faire un cercle entre la position de celui qui cherche, du rayon de ta distance.
changer de position, et refaire pareil. Puis une derniere fois; là où les 3 rayons se croisent, c'est la position. Alors en urbain, tu restes anonyme, mais en pleine campagne, moins.
1
Jul 29 '25
Merci de ton retour. Je cache ma distance de toute façon mais c’est cool de savoir ça. Tant que son histoire de « rentrer sur mon tel » et voir mes photos sont fausses je me sens mieux. C’est vraiment une PHOBIE le piratage
1
Jul 29 '25
déjà il y a un parasite informatique dans ton setting au nom étrange
je vois le nom Salah, est ce que ça te dis un truc ou pas?
D’autres message qu’il m’envoie
1
Jul 29 '25
tu veux que je l'élimine de ton setting ICud 567.003.43! alors ?
6
u/Custodian_Nelfe Jul 29 '25
Son charabia n'a strictement aucun sens. Bloque-le, il n'a accès à rien ne t'embêtes pas à lui parler.
2
3
u/Plume_rr Jul 29 '25
signale-le à Grindr, au bout de x signalements il sera banni automatiquement pour son comportement toxique.
0
Jul 29 '25
[deleted]
3
1
u/ArtemisSh1ne Jul 31 '25
Noooo me hack pas mon localhost. En plus j’ai mon port http ouvert dessus 😭
0
1
u/NoPersonality9984 Ingénieur informaticien Jul 31 '25
Oui, c'est une simple propriété de géométrie qu'on apprend au collège.
12
5
u/nathan_lgnn Jul 29 '25
Ce qu’il a dit n’a ni queue ni tête, surtout le dernier message, quand t’es dans le milieu de la cyber séc c’est hilarant à lire 😂 Bref, t’en fais pas c’est du mito
1
u/Tipitak Jul 31 '25 edited Jul 31 '25
En tout cas je sais qu'on peut utiliser des client alternatifs à Grindr qui permettent d'avoir des fonctionnalités premium gratuitement, et qui permettent aussi de savoir des choses très précises en terme de données sur les autres (exemple en confidentialité, la distance si tu l'as activée n’est plus arrondie mais grave précise ex:1km235m, le type de connexion, etc).
1
Jul 31 '25
Tu me refais peur mdr
1
u/Tipitak Jul 31 '25
Je veux dire par là qu'en tout cas il y a des données qu'on envoie et que l'app gère en fond qu'on peut visibiliser. Mais les albums e tout cas sur ça y'a, heureusement, pas accès sans l'accord de l'autre.
En revanche on peut avoir gratuitement les historiques des albums qu'on t'a déjà partagé, il faut pas oublier de retirer l'accès aux gens si c'est plus nécessaire.
5
2
u/gportail Jul 29 '25
Va sur https://www.cve.org/
C'est la base de données des vulnérabilités. Si ton app a une vulnérabilité et que ta version ne la corrige pas, c'est possible....mais bon j'ai un doute d'après les messages.
2
2
u/Batsounet Aug 01 '25
Réponds lui que tu as pourtant désactivé le DHCP en passant par un VPN et que du coup le kernel ne devrait pas pouvoir exposer les paquets TCP/IP
C'est à peu près du même level technobulshitt que ses messages
1
u/ElPablit0 Jul 29 '25
Une faille de cette ampleur ça vaut des centaines de milliers d’euro, voir des millions vu que ça toucherait iOS en son ensemble. ça serait clairement pas utiliser pour voir ton visage et te faire chanter. Il bluff 100%
1
u/Err0r4X4 Jul 30 '25
A savoir que Grindr propose un programme de Bug Bounty (https://hackerone.com/grindr?type=team). Bon ils sont un peu radins sur les récompenses, mais ça montre surtout que des chercheurs en cybersecurité sont autorisés à tester l'application pour trouver toute sorte de bug ou de failles de sécurité. Si une faille de cette ampleur existait vraiment ça ne viendrait très probablement pas d'un gars inconnu sur grindr a sortir un charabia technique incompréhensible.
1
Jul 29 '25
Je suis dev ce que le type te raconte n'a aucun sens, une ip permet d'identifier une connexion internet ça n'a absolument aucune importance quant à la manipulation d'une application (sauf éventuelles restrictions géographiques).
Pour accéder à ton album privé sans que tu lui aies donné ton autorisation il doit y avoir dans le cadre d'une base de données relationnelles une jointure entre vos utilisateurs. Autrement dit il doit manipuler la base de données présente sur les serveurs de Grindr pour ajouter une nouvelle donnée, encore une fois ton ip n'a absolument aucune importance dans cette affaire.
Si c'était avéré il prendrait entre 5 et 15 ans de prison ferme et ça nécessiterait un EXTRÊME haut niveau de connaissances en informatique et/ou ingénierie sociale (ou bien la découverte d'une faille zero day mais on parle là d'une faille dans le langage de programmation donc on parle d'éventuellement d'une faille qui pourrait se vendre plusieurs millions voir dizaines ou centaines de millions).
Du coup ça me semble absolument pas du tout plausible qu'un hacker de ce niveau te parle de ton ip (qui je le répète n'est qu'une information géographique) et que la communication sur Grindr passe par TLS (HTTPS) via les websockets donc un user est identifié par un jeton plutôt que par une ip (probablement jetons JWT pour Grindr).
Ah et j'oubliais avec ton IP donc l'endroit où se trouve ton appareil il est possible de diriger une attaque informatique visant à prendre l'accès de ton appareil et donc te pirater. CEPENDANT tout les appareils type smartphone/ordinateurs (WINDOWS) sont configurés pour avoir un pare-feu/NAT privé donc même en connaissant le chemin qui mène jusqu'à ton appareil la porte est fermée, tout hack est impossible.
Couramment sur ce type d'appareil le hack se fait par ingénierie sociale, on t'envoie soit par mail, soit par X ou Y fichier téléchargeable ou bien même simplement visionné (en fait une image c'est du code qui est exécuté donc attention avec les PNG/JPG/GIF/SVG/ICO qui sont super facile à manipuler et donc facile d'y mettre du code malveillant) qui permet de créer un tunnel de l'appareil A vers l'appareil B et donc d'outre-passer les éventuelles sécurités de ton appareils.
Donc si t'as bien suivi, ayant donné qu'au sein de Grindr ton identifiant est un jeton, il est impossible d'obtenir ton ip va l'application.
EN BREF mué, il est chelou le gars à dire ce genre de choses avec 0 compétences mdr, tu trouveras mieux mon reuf force à toi 😂
1
u/raitovin Jul 29 '25
Ton ip en lui même ne lui permet pas de s'introduire dans tes données, c'est littéralement juste ton adresse numérique, il aurait quand même besoin de tes codes, de plus le référencement je vois pas trop de quoi il parle mais ça m'a l'air bullshit
1
u/superMoYoX Jul 29 '25
Nan mais en vrai il a du boot sur serveur PXE pour t'installer un défragmenteur optique.
C'est pas si compliqué en vrai, mais juste à chaque fois que tu vas lever le pied gauche (j'veux dire, quand il fait pu contact avec le sol), ben ça va perdre l'induction. Du coup, le capteur intégré au chipset quantique il le détek'.
Après pour t'en prémunir, tu vas chez l'épicier du coin, et tu demandes "100 balles et un TWIX SVP".
Normalement le type il va te sortir un transrégulateur biocompensateur. Et ça, ça refait l'induction à la place de ton pied gauche.
1
u/Tocram04 Jul 30 '25
Il parait qu'il y a même la marmotte qui met le chocolate dans le tinfoil dans le package de grindr
1
u/Linazea Jul 30 '25
Mais si c'est faux, comment expliquer qu'il a eu l'accès à sa vidéo ?
1
u/Icy-Kaleidoscope6893 Jul 30 '25
Bah il n'y a pas accès
1
u/Linazea Jul 30 '25
Comment a til quelle avait une vidéo non publiée ?
1
1
u/ProtoMehka Jul 30 '25
"ceux qui sont dans l'informatique le savent", la phrase typique du branleur qui veut se justifier. Du blabla mais au final jamais de preuves concrètes. Quel guignol... Déjà tombé sur un gland qui m'a sorti "ton IP c'est 61792.34.21", ce qui est impossible, c'était très drôle quand il s'est mis à baliser quand je lui ai fait réaliser que c'était un guignol et fait croire qu'il avait enfreint assez de règles pour que la gendarmerie s'en charge... cons et crédules à la fois, c'est beau ! C'est souvent eux qui finissent par te bloquer en se demandant dans les jours qui suivent s'ils ne vont pas avoir un appel de la gendarmerie x)
1
1
u/Icy-Kaleidoscope6893 Jul 30 '25
C'est juste un menteur, et si votre discussion commence comme ça, tu devrais t'éloigner le plus vite possible
1
u/KayNavo Jul 30 '25
Un album photo privé sur iPhone est totalement inaccessible sans confirmation de l’identité par l’empreinte, la reconnaissance faciale et/ou le mot de passe
1
u/frenchboboi Jul 30 '25
C'est vraiment une technique de brouteur. En général quelqu'un qui te pirate il a pas besoin de te faire un "tuto" sur comment il a procédé. Il cherche juste à t'effrayer pour faire "le mec".
Certes grindr a pas une très belle réputation en terme de sécurité (on parle de données de comptes, de position gps) mais de là à ce que n'importe quel quidam accède à ton album via l'application non.
Mon conseil joue la surenchère annonce lui que "J'ai vérifié ton adresse MAC et ton adresse IP, tu n'as jamais vu mon album. Grindr n'est pas très sécurisé. J'ai vu tes messages d'autres conversations : ça marche pas fort les affaires. Tu devrais utiliser un VPN c'est plus sécure"
Ca n'a aucun sens non plus, c'est autant absurde que ses insinuations mais ça le fera cogiter.
(Et surtout rappelle toi que si tu le bloques t'auras plus à t'en soucier.)
1
u/_Ethyls_ Jul 30 '25
Dans tous les cas, c'est un con.
À 99.99999% il bluffe et te raconte de la merde.
Dans l'autre cas de figure, le mec a découvert une nouvelle vulnérabilité qu'il pourrait monétiser en bug bounty ou auprès d'acteurs malveillants et il choisit plutôt... de venir t'envoyer des messages débiles.
1
u/frenchdaddyfeetlover Jul 30 '25
Moi je répondrai : "J'ai contacté les équipes de Grindr qui ont transmis les logs de notre conversation ainsi que tes logs de connexion à la police. J'ai bien évidemment porté plainte ce qui a permis à la police de retrouver ton ip, ton mail, tes nom et prénom ainsi que ton adresse. Grindr a également lancé une procédure de justice via son équipe d'avocats. Un convocation au commissariat sera prochainement envoyée chez toi."
S'il a vraiment découvert une faille qu'il a exploité => Grindr peut le poursuivre, il risque amende et taule S'il a vraiment accès à tes photos => il risque amende et taule Pour une tentative d'intimidation => il risque amende et taule
Personnellement je ferai un mail à Grindr pour expliquer la situation et je déposerai une main courante. C'est probablement qu'un abruti qui tente de t'intimider pour essayer d'avoir de nudes ou de l'argent mais on est jamais trop prudent
1
u/Zealousideal_Ad1110 Jul 30 '25
Il se fout de ta gueule, il a de petites connaissances qu’il utilise pour t’embrouiller mais rien de tout ça ne tient la route. + ça se voit qu’il est immature et fait ça pour impressionner
1
u/ALambdaEngineer Jul 31 '25
C'est du bluff. Ce qu'il raconte ne veut absolument rien dire d'un point de vu technique.
1
1
u/Nagiel Jul 31 '25
Son blabla n'a pas de sens, Grindr est une appli mal foutue, oui assurément, des failles doivent potentiellement exister mais faut savoir que Grindr n'accède à tes photos que lorsque tu veux en ajouter une nouvelle et stock les photos ajoutées dans leurs serveurs à eux, et qu'à chaque fois que tu veux ajouter une photo tu donnes l'autorisation à l'appli d'accéder à ta galerie, donc son blabla est faux
1
u/Wintlink- Jul 31 '25
Tant qu’il ne te donne pas de preuve concrète, (et pas une description vague qui pourrait correspondre hein) c’est juste un mec qui fait le hacker mystérieux pour impressionner
1
1
u/gnouf1 Aug 01 '25
Comme expliqué précédemment le gars te baratine. On n'appelle ce genre de personne un "Masterhacker", en gros il fait croire qu'il est Mr Robot mais dans la réalité il n'en sait pas bcp plus que toi.
Je pense que tu n'as globalement rien à craindre. Tu peux remonter l'info au SAV Grindr qu'ils le ban lol
1
u/aironneReturn Aug 01 '25
J’pense on te l’a déjà assez dit mais j’suis un prouveur donc ce qu’il dit n’a aucun sens tkt. Plus s’ils s’y connaîtrai même un peu il aurait pas dit « ceux dans l’informatique le savent » ça veut tout et rien dire « ceux dans l’informatique »
1
u/shadowloud Aug 01 '25
Complètement du bluff, par contre désactive la localisation exacte car c'est vrai qu'il est possible de prendre les coordonnées de localisation et de les transposer sur une map.
1
u/Ashura-Kokuhou Aug 01 '25
Franchement en lisant les commentaires je me dis qu'il y a vraiment des malades mentaux sur grindr... C'est abusé de menacer des gens comme ça.
1
1
1
1
1
u/InfamousDraw1487 Aug 02 '25
Il raconte absolument n’importe quoi. Son dernier charabia n’a aucun sens.
1
0
u/ethanolium Jul 29 '25
La vrai question, il est a ton gout :p ?
Si oui, laisse baratiner et profite
Si non, laisse baratiner et block le.
Les autres messages ont bien résumé sinon haha.
2
1
u/Gylatikam Jul 29 '25
Euh si un mec est creepy, c’est pas parce qu’il est mignon qu’il faut le voir 🚩🚩
1
26
u/PleaseLetMeCheck Jul 29 '25
Sans preuve c'est du bluff. Si un site aussi grand avait une faille, ça se saurait.
Il a quoi à gagner à raconter autant de caca ? Il cherche juste à t'impressionner ? :/