TENDANCES
Comparateur
- AUTO
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Google Maps ajoute l’IA Gemini pour discuter à pied ou à vélo
Google déploie son assistant Gemini dans Maps pour accompagner les trajets à pied et à vélo. Cette mise à jour permet...
La 5G millimétrique n’intéresse pas les opérateurs français
La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop...
XREAL déploie une fonction de conversion 3D en temps réel sur ses lunettes AR
La société chinoise XREAL enrichit les possibilités de ses appareils connectés en annonçant une fonctionnalité...
Usurpation de numéros (spoofing) : l’Arcep ouvre une enquête contre les opérateurs
L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free...
🔥 [#Soldes] Les promos High-Tech du 30 janvier
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Samsung 85U7000F - TV LED 85 (216 cm) - 4K UHD 3840x2160 - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
Belkin BoostCharge Pro Chargeur sans Fil magnétique et Pliable, Chargeur magnétique Qi2 15W, Chargeur Induction Compatible MagSafe pour iPhone 15, 14, AirPods, Adaptateur Secteur 20W Inclus - Blanc
Portable Acer Predator Helios Neo 14 PHN14-51-545R Intel Core U5-125H 32GB LPDDR5X 1ToSSD NVIDIA GeForce RTX4060 14.5'' WQXGA IPS 120Hz (Mate) NO OS
Pro-Ject Measure it DS Balance de précision avec précision de 0,01 g
Smartphone GOOGLE Pixel 10 Pro XL Noir Voclanique 512Go
Bang & Olufsen Beoplay HX - Casque Haut de Gamme Bluetooth Réduction de Bruit sans Fil, 6 Microphones, Jusqu’à 40 Heures d’Autonomie, Casque Audio et Étui de Transport - Timber - livrable en France
Corsair K70 Max RGB Clavier de Jeu Filaire Magnéto-Mécanique - MGX Switches à Actionnement Réglable - PBT Double-Shot Keycaps - Compatible iCUE - AZERTY FR Layout - Gris Acier
Panasonic SD-YR2550SXE Machine à Pain Auto, Distributeurs de Raisins Secs, de Noix et de Levure, 31 Programmes Auto, Double Capteur de Température, Minuterie Numérique de 13 h, Écran LCD, Argenté - livrable en France
Apple Watch Band - Bracelet Sport - 41 mm - Pride Edition - M/L
Razer Anzu - Lunettes à filtre anti-lumière bleue ou lunettes de soleil audio (Rectangle, Large) (Son à faible latence, Conception IPX4 résistante à l’eau, Micro intégré et haut-parleurs) Noir - livrable en France
[#Soldes] Les promos High-Tech du 30 janvier
Histoires Interactives
Jeux
Dungeons of Dreadrock 2
Jeux
Indice UV - Rayons du soleil
Météo
Baromètre - Pression Air
Météo
Hygromètre - Humidité de l'air
Météo
SmallFish Chess for Stockfish
Jeux
SatFinder Ajustement d'antenne
Utilitaires
Horloge Geek
Utilitaires
L'App Météo alerte pour France
Météo
Video Grabber
Divertissement
Batman contre Double-Face
Enfants / famille
Teen Titans : Le contrat Judas (Teen Titans: The Judas Contract)
Enfants / famille
Monster Cars
Enfants / famille
La Ligue des Justiciers Vs Teen Titans
Science-fi et fantasy
Batman : Mauvais sang
Science-fi et fantasy
Islands
Thriller
Smile + Sortilège Pack 2 Films
Horreur
Les esprits libres
Documentaire
