TENDANCES
Comparateur
- AUTO
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
La France mise sur Visio pour remplacer Microsoft Teams et Zoom
La France accélère sa stratégie de souveraineté numérique en annonçant la généralisation de Visio...
Fin de l’ADSL : Orange débranche 763 communes et visa les grandes villes
Orange franchit une étape dans le démantèlement de son réseau ADSL. Depuis ce mardi 27 janvier, l’opérateur...
WhatsApp renforce la sécurité avec des paramètres de compte stricts
WhatsApp propose une nouvelle étape dans la sécurisation des données avec le lancement de l’option...
Daredevil Born Again saison 2 : la bande-annonce dévoile le retour de Jessica Jones
Marvel a mis en ligne la bande-annonce de la saison 2 de Daredevil: Born Again, montrant le retour de Krysten Ritter dans le rôle de Jessica Jones...
VR : le studio derrière Walkabout Mini Golf réduit ses effectifs de 25%
Le secteur du gaming VR traverse une période de turbulence, et même les succès commerciaux ne sont pas épargnés. Mighty...
Les bons plans live 24h/24
Google Pixel 9a – Smartphone Android débloqué avec Appareil Photo IA, Batterie Longue durée et sécurité Robuste – Porcelaine, 128GB
Corsair Mémoire de Bureau Corsair Vengeance RGB Pro SL 16 Go (2x8 Go) DDR4 3200 (PC4-25600) C16 - Noire
Ring Intercom Audio | Rendez votre interphone plus intelligent | Streaming audio, clés virtuelles et accès à distance | À installer soi-même
Logitech MeetUp 2 Caméra USB tout-en-un pour salle de conférence, barre vidéo compacte avec fonctionnalités d’IA intégrées, compatible avec Microsoft Teams, Zoom Rooms, Google Meet et bien plus encore
Table mixte SMEG PM6743R
FAB38LCR6 Vintage Années 50
FAB38RCR6 Vintage Années 50
Piano de cuisson Smeg PORTOFINO 90cm MIXTE BLANC - CPF9GPWH
Beats - Powerbeats Fit - Écouteurs de Sport sans Fil à réduction du Bruit avec Ajustement Parfait, IPX4, jusqu'à 30 h d'autonomie avec étui de Charge, Compatible avec Apple et Android - Orange Turbo
Philips Hue White and Color ambiance, Guirlande Lumineuse festive, 500LEDs, 40 mètres, fonctionne avec Alexa, Google Home et Apple Homekit - livrable en France
[#Soldes] Les promos High-Tech du 26 janvier
Klipped
Economie et entreprise
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
ROD Multiplayer Conduite
Jeux
Boba Yeah stickers
Autocollants
Candyman (2021)
Drame
The Naked Gun: 2 Movie Collection
Comédie
MISSION IMPOSSIBLE: 2 MOVIE COLLECTION
Action et aventure
Bob L'Éponge Pack 3 Films
Enfants / famille
Alien L’intégrale 6 Films
Horreur
Bob l'éponge - Le film : Un héros sort de l'eau
Enfants / famille
Conjuring: l'heure du jugement
Horreur
Y a-t-il un flic pour sauver le monde ? (2025)
Comédie
