TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Samsung anticipe un bénéfice record grâce aux prix de la RAM
Samsung s’attend à ce que son bénéfice d’exploitation ait triplé au cours des trois derniers mois de 2025 pour...
Joy-Con Switch 2 : Nintendo lance enfin de nouveaux coloris
Nintendo a annoncé l’arrivée des premières variations de couleurs pour les manettes Joy-Con 2 de la Switch 2. Il est possible...
Grok et images IA sexuelles : l’Europe ordonne à X (Twitter) de conserver les documents
La Commission européenne serre la vis face à X (ex-Twitter). Suite à la polémique retentissant des images sexuelles de mineurs...
Xbox annonce son Developer Direct 2026 avec Fable et Forza Horizon 6
Microsoft officialise la tenue de son prochain événement, le Xbox Developer Direct 2026. La conférence, qui sera diffusée le...
[CES 2026] HP Eliteboard G1a : un PC Windows complet dissimulé dans un ingénieux clavier
HP repense le concept même de l’ordinateur portable avec une approche aussi audacieuse qu’atypique. Baptisé Eliteboard G1a, ce...
Les bons plans live 24h/24
ViewSonic PRO9530HDL Vidéoprojecteur Full HD (1920x1080), 5200 lumens, HDMI, 2 Haut-Parleurs 7W
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Objectif zoom Pentax smc DA 18-135mm f/3.5-5.6 ED AL (IF) DC WR
DVD vierge Verbatim DVD+RW 4.7GB 10PK P10 Spindle 4x
Onkyo Creator Series GX-30ARC Powered Speakers, White - 4" woofer, HDMI Arc, USB/C, Line/Phono, Ports optiques, Bluetooth 5.3 Audio connectivity
Amplis hi-fi stéréo Yamaha R-N1000A Silver
Enceintes colonne Focal Theva N°3 Bois foncé
Machine a Cafe expresso broyeur automatique - PHILIPS EP2230/10 - Noir
Imprimante tout-en-un HP Envy 6110e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
Four pyrolyse - chaleur tournante CANDY FICD X676 - Inox et noir - Classe A
[#Soldes] Les promos High-Tech du 8 janvier
Histoires Interactives
Jeux
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Diapason Pro
Musique
Saturation en oxygène Tracker
Forme et santé
Bed Time | Grande Horloge
Utilitaires
Personne n'y comprend rien
Documentaire
Another End
Romance
Ernest Cole, photographe
Documentaire
La Malédiction : L'Origine/ La Malédiction - Collection de 2 films
Horreur
Lettres d'Iwo Jima
Drame
Ghost Rider
Horreur
Chute libre
Drame
Alien 3
Science-fi et fantasy
