TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Piratage de la Fédération Française de Football (FFF) : beaucoup de données sont concernées
La Fédération Française de Football (FFF) annonce avoir fait l’objet d’une cyberattaque qui se veut assez massive, avec...
🔥 [#BonPlan] Les promos high-tech du 21 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
En 2024, les États-Unis ont produit plus d’émissions carbone qu’en 2023 à cause de l’électrification par Gaz naturel
Les États-Unis ont investi un montant record de 338 milliards de dollars dans la transition énergétique en 2024, et principalement...
Les bons plans live 24h/24
ASUS TUF GAMING B660-PLUS WIFI D4 – Carte mère Intel B660 LGA 1700 ATX (PCIe 5.0, 3 x PCIe 4.0 M.2, 10+1 DrMOS, Intel 2.5Gb Ethernet, DisplayPort, HDMI, USB 3.2 Gen 2 Type-C, Aura Sync RGB)
ASUS ROG Strix B660-A Gaming WiFi Carte mère ATX, Intel B660, LGA1700, DDR5, PCI 5.0, LAN Intel 2.5Go, WiFi 6, ROG SupremeFX 7.1 Surround, 3xM.2, 4xSATA 6GB/s, USB 3.2 Gen 2x2, Noir
TEFAL Toaster Minim TL302110 Grille Pain Compact Une Fente, Blanc
Réfrigérateur 1 porte MIELE K 4373 D D ws
My Hero : One's Justice 2 pour PS4 - livrable en France
CPL Devolo Magic 2 WiFi 6 Starter Kit (Pack de 2)
Armor X3 Dual SIM 32GB 2GB RAM Noir - livrable en France
Polaroid Film Couleur pour i-Type - Color Frames - livrable en France
PC Portable HP - 15s-eq2083nf - 15" FHD - AMD Ryzen 5-5500U - RAM 16Go - Stockage 512Go SSD - Windows 11 - Argent - AZERTY
LES LAPINS CRETINS, PARTY OF LEGENDS, XBOX ONE - livrable en France
[#BonPlan] Les promos high-tech du 21 février
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Hopper et le hamster des ténèbres
Action et aventure
Human Centipede 2 (Full Sequence)
Horreur
Borgo
Drame
Une affaire de principe
Thriller
Un p'tit truc en plus
Comédie
Roqya
Thriller
Petites mains
Comédie
Les aventuriers de l'arche de Noé
Action et aventure
