TENDANCES
Comparateur
  • AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
Apps Mobiles et Tablettes

TikTok : une faille permettait un accès indétectable aux comptes

31 Août. 2022 • 20:57
0

Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.

TikTok Logo

Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.

Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.

La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.

Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Tesla Gigafactory

Tesla annonce une nouvelle baisse de ses ventes pour le second trimestre consécutif

3 Juil. 2025 • 11:25
0 Hors-Sujet

La crise se poursuit : Tesla a annoncé avoir livré 384 122 véhicules électriques au deuxième trimestre 2025, soit une...

Perplexity

Perplexity lance un abonnement IA à 200$/mois, comme ChatGPT et d’autres

3 Juil. 2025 • 10:05
0 Internet

Perplexity, une start-up spécialisée dans la recherche alimentée par l’intelligence artificielle, a annoncé le lancement...

asteroide

A11pl3Z serait le troisième objet interstellaire observé à traverser notre système solaire

3 Juil. 2025 • 9:45
0 Science

Interstellar nous revoilà : un objet céleste mystérieux nommé provisoirement A11pl3Z traverse actuellement le système...

Nouvelle Box SFR

SFR s’apprête à lancer une nouvelle box

2 Juil. 2025 • 22:41
2 Internet

SFR n’a pas dit son dernier mot et s’apprête à lancer prochainement une nouvelle box Internet. Il y a eu un teasing lors...

Perfect Dark

Microsoft annule Perfect Dark après les licenciements chez Xbox

2 Juil. 2025 • 20:59
0 Jeux vidéo

Microsoft a décidé d’annuler le reboot du jeu Perfect Dark et de fermer son studio The Initiative, dans le cadre de licenciements...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article NimDoor : des hackers nord-coréens ont ciblé des Mac via des scripts AppleScript piégés

NimDoor : des hackers nord-coréens ont ciblé des Mac via des scripts AppleScript piégés

3 Jul. 2025 • 11:40

image de l'article Apple rejoint le réseau social Threads

Apple rejoint le réseau social Threads

3 Jul. 2025 • 10:18

image de l'article Les produits Apple en provenance du Vietnam sont désormais taxés à 20% sur le sol américain

Les produits Apple en provenance du Vietnam sont désormais taxés à 20% sur le sol américain

3 Jul. 2025 • 9:45

image de l'article iOS 26 suspend un appel FaceTime s’il y a de la nudité

iOS 26 suspend un appel FaceTime s’il y a de la nudité

3 Jul. 2025 • 9:38

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site