TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
ChatGPT ajoute un mode « Étudier » pour apprendre et pas seulement avoir les réponses
OpenAI annonce la mise en place du mode « Étudier et Apprendre » au niveau de ChatGPT. Cette nouveauté transforme...
Lovense, le fabricant de sextoys connectés, touché par une faille majeure de cybersécurité
Le célèbre fabricant de sextoys connectés Lovense est au cœur d’une controverse après qu’un chercheur en...
PlayStation Plus : les jeux ajoutés en août 2025 (dont Lies of P)
Sony présente aujourd’hui la liste des jeux qui vont être ajoutés sur le PlayStation Plus au mois d’août. Il y a...
🔥 [#Soldes] Les promos high-tech du 29 juillet
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Spotify grimpe à 276 millions d’abonnés payants, mais déçoit sur les finances
Spotify a dévoilé ses résultats financiers pour le deuxième trimestre de 2025, marqués par une croissance de 12 % de...
Les bons plans live 24h/24
Tenda Beli SP3 Prise Connectée Intelligente, Prise WiFi Connectée Compatible avec Amazon Alexa Echo et Google Home, Contrôle à Distance, Conçue pour la Sécurité des Enfants
NZXT Vertical GPU Mounting Kit - AB-RH175-W1 - Câble Riser PCIe 4.0x16 175 mm - Support GPU - Support en Acier Robuste - Blanc
Thrustmaster T.Flight Stick X - Joystick ergonomique de simulateur de vol avec résistance réglable et large repose-main pour PC
Pack ampli et enceintes Home Cinéma Cabasse EOLE 4 SYST 5.1 NOIR
Final Fantasy VII : Remake - Import UK
Star Wars Jedi: Survivor | PCWin | Jeu Vidéo | Code dans la boite | Français
Figurine Skylanders : Superchargers - Div Bomber
Samsung Cable USB C vers USB C, Longueur 1,8m, Charge Ultra Rapide 45W
Microsoft Surface Laptop Go 2 (Windows 11, écran tactile 12,4", Intel Core i5, 8 Go RAM, 256 Go SSD, clavier AZERTY français) - Vert Sauge - L'ordinateur portable Surface le plus léger
TAMRON A047 Zoom - 70-300mm F/4.5-6.3 Di III RXD - Monture Nikon Z
[#Soldes] Les promos high-tech du 29 juillet
L'App Météo alerte pour France
Météo
Safety Photo+Video Pro
Utilitaires
Luwian
Photo et vidéo
Mot du jour
Education
Metadata
Photo et vidéo
1Contact Pro: Clean & Backup
Productivité
ROD Multiplayer Conduite
Jeux
Touch Notation
Musique
Pool Slide Story
Jeux
This Is the Police 2
Jeux
Fast Drive
Action et aventure
Air Collision Apocalypse
Science-fi et fantasy
Sex Trip
Action et aventure
Mon beau-père et nous
Comédie
Wayne's World
Comédie
Galaxy Quest
Science-fi et fantasy
Top Secret!
Action et aventure
Jackass Number Two
Sports
