TENDANCES
Comparateur
  • AUTO
KultureGeek PC et systèmes TikTok : une faille permettait un accès indétectable aux comptes
PC et systèmes

TikTok : une faille permettait un accès indétectable aux comptes

2 min.
31 Août. 2022 • 20:57
0

Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.

TikTok Logo

Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.

Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.

La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.

Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Google Mode IA Donnees Applications Tierces

Le Mode IA de Google intègre vos données de Gmail et Photos pour une recherche sur mesure

22 Jan. 2026 • 20:59
0 Internet

Google déploie la fonctionnalité « Personal Intelligence » (intelligence personnelle) dans le mode IA de son moteur de recherche...

Fable

Fable se dévoile en détails : personnages, lore, combats, date de sortie, plateformes, etc.

22 Jan. 2026 • 20:16
0 Jeux vidéo

Après de longues années d’attente, Fable s’apprête à signer son grand retour avec une relecture moderne de la...

Forza Horizon 6 Japon

Forza Horizon 6 dévoile sa date de sortie et une arrivée sur PS5

22 Jan. 2026 • 20:00
0 Jeux vidéo

Playground Games et Turn 10 Studios lanceront Forza Horizon 6 le 19 mai 2026 sur Xbox Series X/S et PC, plongeant les joueurs au cœur du Japon....

Maul-Shadow-Lord-Trailer

Maul – Seigneur de l’ombre : premier trailer pour la nouvelle série animée Star Wars

22 Jan. 2026 • 18:23
0 Geekeries

Lucasfilm/Disney vient de lever le voile sur la première bande-annonce de Star Wars : Maul – Seigneur de l’ombre, une série...

ChatGPT Atlas Navigateur

ChatGPT Atlas ajoute les groupes d’onglets et une recherche auto

22 Jan. 2026 • 17:13
0 Logiciels

OpenAI déploie une nouvelle mise à jour pour ChatGPT Atlas, son navigateur IA, proposant des groupes d’onglets pour mieux organiser...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article L’IA Claude se connecte maintenant à Apple Santé sur iPhone

L’IA Claude se connecte maintenant à Apple Santé sur iPhone

22 Jan. 2026 • 22:32

image de l'article John Ternus pilote désormais le design chez Apple avant de remplacer Tim Cook

John Ternus pilote désormais le design chez Apple avant de remplacer Tim Cook

22 Jan. 2026 • 20:21

image de l'article iOS 27 : le chatbot IA de Siri pourrait tourner sur les serveurs de Google

iOS 27 : le chatbot IA de Siri pourrait tourner sur les serveurs de Google

22 Jan. 2026 • 18:44

image de l'article Retard d’Apple dans l’IA : Craig Federighi impose sa méthode et veut limiter les coûts

Retard d’Apple dans l’IA : Craig Federighi impose sa méthode et veut limiter les coûts

22 Jan. 2026 • 17:57

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site