TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
DJI dévoile l’Osmo Action 6, une action cam avec ouverture mécanique variable (une première)
DJI dévoile officiellement sa toute nouvelle Osmo Action 6, une action-cam ambitieuse qui redéfinit les standards de ce ce type...
IA : Microsoft et Nvidia misent 15 milliards de dollars sur Anthropic
C’est la bombe du jour : Microsoft et Nvidia ont annoncé il y a quelques heures un investissement conjugué de 15 milliards de...
L’affaire Binance met à jour les liens douteux entre l’administration Trump et l’écosystème Crypto
Un nouveau rapport vient de jeter jette une lumière particulièrement crue sur la relation entre l’administration américaine et...
Affaire Altice–SFR : de nouvelles perquisitions relancent l’enquête anticorruption
Altice tente encore de trouver une issue aux discussions sur une éventuelle cession de SFR, mais ce n’est pas cette actualité qui...
🔥 [#BonPlan] Les promos High-Tech du 18 novembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Everybody 1-2 Switch !
Crucial Pro RAM DDR5 32Go Kit (2x16Go) 5600MHz, Intel XMP 3.0 / AMD Expo, PC Mémoire - CP2K16G56C46U5
Philips GC9650/80 Centrale vapeur PerfectCare Elite 7,5 bar effet pressing jusqu'à 500g
Philips HD2590/00 Grille Pains Daily Blanc, 1 Fente Extra Longue, Bouton Réchauffage
PC Portable Chromebook Lenovo IdeaPad Slim 3 14M868 | 14'' FHD - MT8186 - RAM 4 Go - Stockage 64 Go - Chrome OS - AZERTY
Ecran 24 Pouces Full HD S24A60PUCU 24 IPS QHD HDR10 5ms Pivot
Objectif SIGMA 23mm F1.4 DC DN C023 pour Sony-E
Energizer Recharge - Piles Rechargeables avec Chargeur Express - charge complète en 1 heure ou moins - Compatible NiMH AA et AAA - 4 Pile AA 2300 mAh incluses
Samsung Téléviseur TQ85QN95C 85" (85 Pouces) Neo QLED 4K Smart TV 2023
Thrustmaster T-16000M FCS FLIGHT PACK joystick, manette des gaz et palonnier joystick, manette des gaz et palonnier compatible PC
[#BonPlan] Les promos High-Tech du 18 novembre
MusiKraken
Musique
Vostok — Editeur de Stories
Photo et vidéo
Bear Focus Timer -Stay Focused
Productivité
Epica 2 Pro - Caméra Monstre
Divertissement
L'App Météo alerte pour France
Météo
Safety Photo+Video Pro
Utilitaires
Saturation en oxygène Tracker
Forme et santé
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Hammerhead Rhythm Station
Musique
Run All Night
Thriller
Dunkerque
Action et aventure
Reminiscence
Science-fi et fantasy
L'homme du président
Thriller
Mr. Wolff (2016)
Drame
Midnight silence
Thriller
Jonah Hex
Thriller
Blood Diamond
Thriller
