TENDANCES
Comparateur
- AUTO
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Meta prépare des abonnements premium sur Instagram, Facebook et WhatsApp
Meta s’apprête à franchir une nouvelle étape dans la monétisation de ses plateformes sociales. Le groupe américain...
TikTok : des bugs techniques aux États-Unis conduisent à des désinstallations massives
La nouvelle entité américaine de TikTok traverse un démarrage compliqué. Les bugs techniques s’accumulent, à...
L’IA Claude ajoute de nombreuses applications comme Slack, Figma et Canva
Anthropic vient de franchir une étape dans l’automatisation du travail en connectant directement son chatbot Claude à neuf...
L’interdiction des réseaux sociaux aux moins de 15 ans est adoptée à l’Assemblée nationale
Les députés français ont adopté ce lundi à l’Assemblée nationale l’article central d’une...
GTA 6 ne serait pas disponible au format physique au lancement
Take-Two et Rockstar Games envisageraient de ne pas commercialiser la version disque de Grand Theft Auto VI (GTA 6) en même temps que...
Les bons plans live 24h/24
Original Coque SSD ASUS ROG Strix Arion ESD-S1CL M.2 (Lite)
Avalanche
Philips Applique Murale Exterieur LED, Lampe Exterieur, Noir, Philips Creek pour éclairage de votre maison, jardin et terrasse (nécessite une ampoule E27 60 Watts, non fournie)
Brother TZe-RW54 | Ruban adhésif | Couleurs : doré sur bordeaux | 24 mm de large | 4 m de long - livrable en France
Brother textiles TZe-R354 Ruban adhésif pour Brother P-touch D600VP, E500VP, E550WVP, H500, P700, Cube Plus, P750W, P900W, P950NW) Doré sur noir 24 mm - livrable en France
Brother textiles Ruban pour étiqueteuse Brother P-touch H200, H100LB/R, H105, E100/VP, D200/BW/VP, D210/VP, Cube, Cube Plus) 24 mm - livrable en France
Flash - Saison 1 - DVD - DC COMICS
HP 300s+ Calculatrice Collège Noir - livrable en France
Garmin Support à ventouse pour GPS Nüvi 2400 Series - livrable en France
Garmin 010-11251-44 Bracelet pour Forerunner 10/15 Noir/Argent - livrable en France
[#Soldes] Les promos High-Tech du 26 janvier
Klipped
Economie et entreprise
About Love and Hate
Jeux
MTG Guide
Références
Metadata
Photo et vidéo
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Saturation en oxygène Tracker
Forme et santé
ROD Multiplayer Conduite
Jeux
Boba Yeah stickers
Autocollants
Bob L'Éponge Pack 3 Films
Enfants / famille
Alien L’intégrale 6 Films
Horreur
Bob l'éponge - Le film : Un héros sort de l'eau
Enfants / famille
Conjuring: l'heure du jugement
Horreur
Y a-t-il un flic pour sauver le monde ? (2025)
Comédie
Les Schtroumpfs le film
Enfants / famille
Karate Kid: Legends
Action et aventure
Mission: Impossible - The Final Reckoning
Action et aventure
