KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes

TikTok : une faille permettait un accès indétectable aux comptes

31 Août. 2022 • 20:57
0

Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.

TikTok Logo

Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.

Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.

La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.

Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

ChatGPT Application Icone Logo

ChatGPT Go : OpenAI annonce son abonnement IA le moins cher

19 Août. 2025 • 16:38
0 Internet

Après une fuite il y a peu, voilà qu’OpenAI officialise ChatGPT Go. Il s’agit de son nouvel abonnement pour l’intelligence...

The Exorcist- Legion VR SIN

The Exorcist: Legion VR SIN : le jeu VR multijoueurs est mis sur pause pour une durée indéterminée

19 Août. 2025 • 15:08
0 Jeux vidéo

On commençait à s’en douter un peu. Annoncé il y a près de quatre ans comme la suite multijoueur du jeu d’horreur...

Ascenseur Boutons

Fin du réseau 2G : les ascenseurs sous pression pour moderniser leurs téléalarmes

19 Août. 2025 • 14:10
0 Mobiles / Tablettes

La fin programmée du réseau 2G en France met les copropriétés et bailleurs sociaux face à un défi urgent :...

hacker piratage

Une cyberattaque a entrainé le vol des données d’1,1 millions de clients de l’assureur Allianz

19 Août. 2025 • 12:40
0 Internet

Au début du mois d’août 2025, une cyberattaque visiblement orchestrée via une plateforme tierce de gestion de la relation client...

NVIDIA GeForce NOW

GeForce NOW va intégrer les GPU RTX 5080 : le cloud gaming en 5K/120 IPS

19 Août. 2025 • 11:15
0 Jeux vidéo

Des performances de pointe avec les GPU RTX 5080 Au mois de septembre de cette année 2025, GeForce Now Ultimate recevra une mise à jour...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site