Mimo pour Android/iOS. Revue hebdomadaire des bugs par QAwerk
Mimo pourrait bien être l’outil qui vous fera plonger dans la programmation. Même si votre emploi du temps est chargé, les leçons « en bouchées » de cette application vous apporteront les connaissances nécessaires sans vous détourner de vos obligations importantes. L’application propose des cours sur tous les langages de programmation les plus populaires. Vous apprendrez à créer vos propres applications, jeux, sites web, et peut-être même à pirater quelque chose dans le processus. Mais même dans une application aussi orientée IT, notre Bug Crawl a réussi à trouver de sérieuses failles. Les voici.
L’application permet de s’inscrire plusieurs fois avec la même adresse e-mail, autorisant l’accès au compte principal lors de l’enregistrement avec un moyen secondaire.
Gravité :
Critique
Étapes de reproduction :
- Enregistrez-vous via un compte Google+ sur un appareil Android.
- Enregistrez-vous une fois de plus, mais via l’adresse e-mail utilisée dans le même compte Google+ (ce sera un doublon).
- Connectez-vous à un compte dupliqué sur un autre appareil. Nous avons utilisé un iPhone 6.
- Remarquez qu’aucun cours n’a encore été ajouté. GIF1
- Ajoutez des cours dans un compte G+ sur un appareil principal. GIF2
- Vérifiez les cours ajoutés dans le compte dupliqué sur un autre appareil. GIF3
Environnement :
Xiaomi Mi Mix 2 (Android 8.0.0),
iPhone 6 (iOS 11.3.1)
Résultat réel :
Un compte dupliqué peut être créé si vous connaissez l’adresse e-mail d’un utilisateur. Et toutes les modifications apportées à un compte sont également effectuées dans l’autre.
Résultat attendu :
La création d’un compte dupliqué ne devrait pas être autorisée.
Message pop-up « Essayez encore » disparaissant
Gravité :
Mineure
Étapes de reproduction :
- Choisissez la mauvaise réponse.
- Ignorez la proposition de réessayer et choisissez une autre réponse.
Environnement :
Xiaomi Mi Mix 2 (Android 8.0.0)
Résultat réel :
Le message pop-up « Essayez encore » disparaît lorsque vous choisissez la bonne réponse.
Résultat attendu :
Lorsqu’un message pop-up « Essayez encore » est affiché, il ne devrait y avoir aucun moyen de continuer le test.
L’application a retenu notre attention, notamment avec ce premier bug. On pourrait se dire « Quelle horreur ! Quelqu’un va faire mes tests à ma place », mais si un bug de ce genre se cachait dans une application ayant accès à votre compte bancaire, cela se terminerait mal. L’application donnée est très utile pour beaucoup de gens, mais aujourd’hui, elle servira d’exemple sur la façon de ne pas concevoir un formulaire d’inscription dans votre application.
