TENDANCES
Comparateur
- AUTO
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Après une fuite il y a peu, voilà qu’OpenAI officialise ChatGPT Go. Il s’agit de son nouvel abonnement pour l’intelligence...
On commençait à s’en douter un peu. Annoncé il y a près de quatre ans comme la suite multijoueur du jeu d’horreur...
La fin programmée du réseau 2G en France met les copropriétés et bailleurs sociaux face à un défi urgent :...
Au début du mois d’août 2025, une cyberattaque visiblement orchestrée via une plateforme tierce de gestion de la relation client...
Des performances de pointe avec les GPU RTX 5080 Au mois de septembre de cette année 2025, GeForce Now Ultimate recevra une mise à jour...