KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes

TikTok : une faille permettait un accès indétectable aux comptes

31 Août. 2022 • 20:57
0

Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.

TikTok Logo

Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.

Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.

La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.

Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

deus-ex Remastered

Deus Ex Remastered est repoussé indéfiniment après une levée de boucliers des fans

15 Déc. 2025 • 18:21
0 Jeux vidéo

Annoncé durant le mois de septembre 2025, Deus Ex Remastered devait remettre au goût du jour l’un des monuments du jeu vidéo...

Stranger Things Saison 5 Vecna

Stranger Things saison 5 volume 2 : la bande-annonce est enfin arrivée

15 Déc. 2025 • 18:00
0 Geekeries

La bande-annonce du volume 2 de la saison 5 de Stranger Things vient d’être dévoilée, offrant un aperçu intense de la...

tesla-teleoperator-headset-optimus-fall

Tesla pris la main dans le sac à truquer les performances de ses robots Optimus

15 Déc. 2025 • 16:45
2 Science

Tesla avait organisé pour l’Art Basel Miami Beach ce week-end un événement éphémère baptisé «...

Fusion nucleaire

Fusion nucléaire : Thea Energy parie sur un réacteur « tolérant » aux imperfections grâce à l’IA

15 Déc. 2025 • 15:30
0 Science

La fusion nucléaire promet de bouleverser les marchés mondiaux de l’énergie, mais la complexité technique de cette...

Intelligence artificielle

Donald Trump impose un cadre fédéral unique pour l’IA et bloque les initiatives des États

15 Déc. 2025 • 14:10
0 Hors-Sujet

Dans une manœuvre politique majeure visant à redéfinir la gouvernance technologique américaine, le président Donald...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site