Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Lisez aussi ces autres articles !
Les derniers articles
Windows 10 va pousser les utilisateurs à avoir un compte Microsoft
Avec Windows 10, il est possible d’avoir un compte utilisateur local ou un compte Microsoft. Mais Microsoft aimerait réellement que vous...
Speedy piraté : des données personnelles volées lors d’une cyberattaque
Speedy s’ajoute à la liste des entreprises françaises qui ont fait l’objet d’un piratage. La société...
Hala Point : Intel présente l’ordinateur neuromorphique le plus puissant au monde
Si l’on vous dit « ordinateur neuromorphique », vous penserez sans doute à une machine dont la structure a...
Overwatch 2 : Blizzard va bannir définitivement les joueurs consoles qui utilisent le combo clavier/souris
De prime abord, la mesure peut faire lever un sourcil : Blizzard vient d’annoncer qu’il bannirait définitivement les comptes des...
🔥 [#BonPlan] Les promos high-tech du 19 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Seagate Backup Plus Ultra Touch 2 To, Disque dur externe portable HDD – Noir, USB-C USB 3.0, Abonnement de 4 mois à la formule Adobe Creative Cloud, et services Rescue valables 2 ans (STHH2000400)
Sony ZV-1 II | Appareil Photo Vlog numérique - écran orientable pour Le vlogging & NP-BX1 Batterie Rechargeable Série X pour Appareil Compact Cybershot
Enceinte centrale JAMO S43C GREY CLOUD
PC Gamer MSI Katana 15 B13VGK-1899FR
Apple Smart Folio - Protection à Rabat en cuir (coucher de soleil) pour iPhone XS Max - livrable en France
HP ENVY Urban Housse de Protection / Sacoche pour Ordinateur Portable 15,6" (Résistante à l'Eau, Poche RFID) - Gris/Camel - livrable en France
Xiaomi Smart Band 7 - Activity Tracker Black - livrable en France
Xia 12 128-8-5G vt | Xiaomi 12 5G 128/8 Purple - livrable en France
Xiaomi 12 Gray 8GB RAM 128GB ROM, Höhe: 152,7 mmBreite: 69,9 mmTiefe: 8,16 mm - livrable en France
HP OMEN 32q Écran Gaming 32" 165Hz 1ms QHD (2560 x 1440 Pixels, 16:9, Antireflet, Hauteur réglable, HDR, AMD Freesync Premium)
[#BonPlan] Les promos high-tech du 19 avril
Asketch
Graphisme et design
Ghost SLS
Divertissement
GeoTracker Pro
Navigation
Proloquo4Text
Education
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
