Cybersécurité

Pour former, l’Anssi livre une app de messagerie piégée

L’une des clés d’une cyberdéfense efficace est bel et bien l’entrainement. A cette fin, l’Anssi pousse en open source une application de messagerie sécurisée destinée au secteur de l’enseignement. Sa particularité ? Elle a volontairement été développée avec des failles de chiffrement : « L’application présente de nombreuses catégories différentes de vulnérabilités à identifier et, dans la mesure du possible, à exploiter. Les vulnérabilités introduites dans CRY.ME couvrent de nombreux domaines classiques de la cryptographie », explique l’agence nationale de la sécurité des systèmes d’information. Cette app a été spécifiée et développée par les équipes de l’agence et CryptoExperts pour fournir un défi de sécurité pratique ciblant particulièrement le chiffrement.

Disponible sur Github en open source sous licence Apache 2.0, cette application a ainsi été conçue dans des contextes de challenge d’évaluation de compétences et non pour d’autre but, l’agence déclinant toute responsabilité dans ce dernier cas. CRY.ME s’appuie fortement sur le code source du projet de messagerie Android Element, de Matrix SDK et du projet Android Yubikit.

Source

Veille-cyber

Recent Posts

Sécurité des mots de passe : bonnes pratiques pour éviter les failles

Sécurité des mots de passe : bonnes pratiques pour éviter les failles La sécurité des…

7 jours ago

Ransomware : comment prévenir et réagir face à une attaque

Ransomware : comment prévenir et réagir face à une attaque Le ransomware est l’une des…

1 semaine ago

Cybersécurité et e-commerce : protéger vos clients et vos ventes

Cybersécurité et e-commerce : protéger vos clients et vos ventes En 2025, les sites e-commerce…

1 semaine ago

Les ransomwares : comprendre et se défendre contre cette menace

Les ransomwares : comprendre et se défendre contre cette menace En 2025, les ransomwares représentent…

2 semaines ago

RGPD et cybersécurité : comment rester conforme en 2025

RGPD et cybersécurité : comment rester conforme en 2025 Depuis sa mise en application en…

2 semaines ago

VPN : un outil indispensable pour protéger vos données

VPN : un outil indispensable pour protéger vos données Le VPN, ou « Virtual Private…

2 semaines ago

This website uses cookies.