TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Les universités européennes pèsent lourd dans la « deep tech »
Longtemps considérées comme des viviers de recherche fondamentale, les universités européennes s’imposent...
Le gouvernement veut interdire les réseaux sociaux aux moins de 15 ans dès septembre 2026
Selon un projet de loi consulté par l’AFP, le gouvernement prévoit d’interdire l’accès aux réseaux sociaux...
Kosmera, le constructeur surprise du prochain CES, va dévoiler deux VE spectaculaires
Le CES de Las Vegas reste un terrain de jeu idéal pour les jeunes marques en quête de visibilité. En 2026, un nouveau nom entend bien...
James Webb détecte de l’atmosphère autour d’une exoplanète rocheuse, et c’est une première
C’est une première historique : grâce aux capacités spectroscopiques du télescope spatial James Webb, des astronomes...
YouTube : Disney sanctionné pour violation de la vie privée des enfants
Le groupe Disney a accepté de verser 10 millions de dollars aux autorités américaines afin de mettre un terme à des poursuites...
Les bons plans live 24h/24
Galaxy S25 FE 6,7\" 5G Nano SIM 128 Go Blanc
CFexpress Professional Reader USB 3.2 Gen 2x2 - livrable en France
Yamaha Pack tout-en-un ZG01 : avec le mixeur audio ZG01 Game Streaming et le casque YH-G01 Studio Quality – Pour Windows, Mac, iOS et Android - livrable en France
Lot de 2 balles adoucissantes et assouplissantes d'origine Accessoires et entretien 9029791861 ELECTROLUX Accessoires et entretien 9029791861 ELECTROL
Aspirateur avec sac ROWENTA RO6179EA Green force Effitech
Belkin BOOST Charge Pro Qi2 15W stazione ricar.mag.ne.WIA008vfBK - livrable en France
Casio Montre Unisexe MQ-24-1BLLGF - livrable en France
Sonos Era 300 | Enceinte Intelligente pour l'audio Spatial avec Wi-FI, Bluetooth, Compatible avec Amazon Alexa, Dolby Atmos - Blanc - livrable en France
Amplis hi-fi stéréo Yamaha R-N1000A Noir
Amplis hi-fi stéréo Yamaha R-N1000A Silver
Préparez votre productivité pour la nouvelle année : Office 2021 Pro à 31,25 € et Windows 11 Pro à 12,25 €
Dark Reader for Safari
Productivité
Metadata
Photo et vidéo
Table Score
Sports
Galileo Organ 2
Musique
Happy Game :)
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Les nuits de Las Vegas
Drame
True Story
Drame
Fairy Tail le film : La prêtresse du Phoenix (VF)
Action et aventure
Triple Alliance
Comédie
Sirocco et le royaume des courants d’air
Japanimé
Vivre avec les loups
Documentaire
La fille de l'Änziloch
Documentaire
Les aventuriers du vaisseau perdu
Enfants / famille
