TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
🔥 [#Soldes] Les promos high-tech du 26 juillet
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
GTA 6 n’est pas concerné par la grève des acteurs/doubleurs de jeux vidéo
Une grève a débuté aux États-Unis concernant les acteurs et doubleurs de jeux vidéo. Mais certains titres, dont Grand...
Firefox 128.0.3 corrige le bug empêchant de visiter certains sites
Peu de temps à peine après la mise à jour 128.0.2, Mozilla propose Firefox 128.0.3 pour là encore corriger des bugs. Il y a...
Les Anneaux de Pouvoir saison 2 : nouvelle bande-annonce pour la série Le Seigneur des Anneaux
Amazon Prime Video profite du Comic-Con de San Diego pour diffuser aujourd’hui une nouvelle bande-annonce pour la saison 2 de sa série Le...
Google Gemini gratuit s’améliore en passant au modèle 1.5 Flash
La formule gratuite de Gemini, l’IA de Google, s’améliore et propose désormais la version 1.5 Flash. L’annonce de ce...
Les bons plans live 24h/24
Poignée d'alimentation / Grip Nikon MB-D11
Flash Nikon SB-5000
Meural de Netgear MC321LW, panneau numérique HD de 21,5 pouces affichant des images et des photographies de manière réaliste, cadre en bois clair 16x24 - livrable en France
Meural Canvas II - Tableau connecté | toile numérique HD 27” Qui Restitue Les Oeuvres et les Photos avec des Détails Réalistes | Cadre bois clair 19x29 | WiFi | Powered by Netgear (MC327LW)
Objectif zoom Nikon AF-S NIKKOR 24-70MM F/2.8E ED VR
Epson 106 EcoTank Photo Black Ink Bottle 235M894
Infosec 67024 Onduleur 990 W E3 Performance 1100 RT
Infosec 67026 Onduleur 1800 W E3 Performance 2000 RT
Sonos Arc - Barre de Son Intelligente - Amazon Alexa et Google Assistant Intégrés - Trueplay™ - AirPlay2 - Son 3D - Dolby Atmos - Blanc - livrable en France
Philips - Tondeuse HC56 HC5650/15 - livrable en France
[#Soldes] Les promos high-tech du 26 juillet
To the Moon
Jeux
Image Eraser - Inpaint & heal
Photo et vidéo
ToonCamera
Photo et vidéo
RE-1 Tape Machine
Musique
Juicy Realm
Jeux
Nature:Sonne pour bien dormir
Medecine
Orwell: Keeping an Eye on You
Jeux
KORG iELECTRIBE for iPhone
Musique
The Great Photo App
Photo et vidéo
Picture Edítor
Photo et vidéo
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Nos patriotes
Drame
Saint (2010)
Comédie
