Chaffoteaux S.A.V – l’application qui télécharge toute sa base de donnée sur votre mobile !
Salut à tous,
Avant d’aller plus loin, je souhaite vous dire que cet article n’a pour vocation de porter de préjudice à personne …
Tout d’abord, je suis propriétaire depuis peu, avec une super pompe à chaleur .. activée par Savelys !
Mais … lorsque j’ai coupé le courant, pour installer une lucarne !
Cette super pompe à chaleur, ultra moderne, avec une console sans fil …. et bien tout s’est cassé la gu***le
Alors, ma pompe à chaleur « Chaffoteaux » m’a fait « faux bon » …
J’en suis venu donc à chercher de la documentation, sur une potentielle sécurité, ou un mécanisme à activer pour redémarrer correctement le bouzin !
Mais rien … pas de procédure ….
En triturant la console, je suis parvenu à tomber sur le panel « technicien » …
En restant appuyé quelques secondes sur les 2 seuls boutons de la console sans fil ….
Mais là encore c’est moderne …
C’est à dire que le mode technicien … t’invite à saisir un code sur ta télécommande … Télécommande que je n’ai pas …. car je ne suis pas tech …
Alors que je me suis dis …. pourquoi pas jeter un œil sur le Playstore …
Si les techniciens et revendeurs dispose d’une application toute prête à être installée !
Et bien Oui !!!!
https://play.google.com/store/apps/details?id=fr.sav.chaffoteaux&hl=fr
Quand on regarde le descriptif sur la fiche, on aperçois un mode « hors ligne » !
Chouette, ça veux dire que même si je me logue pas, je pourrais accéder aux fichiers (en rusant bien sur ) ^^
Alors j’installe l’application, qui me demande le droit de télécharger quelques fichiers ….
5 mn plus tard … (et oui ce fut long … )
L’application est installée !
J’ouvre alors root explorer, et me rend jusqu’au dossier d’installation :
/data/data/fr.sav.chaffoteaux
Et là surprise du chef !
J’ai un dossier app_appdata qui contient toutes les images et pdf destinés aux techniciens !
Ca c’est plutôt cool !
Mais en bonus, j’ai le dossier databases qui contient la base de donnée de l’application, donc en explorant cette base, je me dis que je vais trouver les anomalies, les actions à mener pour les corriger, …
Et bien pire !
J’ai effectivement toutes les informations destinées à aider le technicien, mais en plus …
La base de donnée, contient tous les utilisateurs …. avec login, mot de passe, email, adresse perso, téléphone ….
 |
 |
 |
|
 |
|
On peut même manipuler la base de donnée pour se loguer automatiquement sur un compte …
Bref de quoi faire froid dans le dos vous ne trouvez pas ?