TENDANCES
Comparateur
  • AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
Apps Mobiles et Tablettes

TikTok : une faille permettait un accès indétectable aux comptes

31 Août. 2022 • 20:57
0

Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.

TikTok Logo

Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.

Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.

La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.

Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.

Signaler une erreur dans le texte

Vous utilisez Google Actualités ? Suivez KultureGeek pour ne rien rater de l'actu High-Tech !
Les sujets liés à ces tags pourraient vous interesser

Lisez aussi ces autres articles !

Pas d'articles en relation.

Désolé, les commentaires sont fermés.

Les derniers articles

Agibot robot

[CES 2026] Agibot fait sensation avec ses robots humanoïdes A2 et X2

6 Jan. 2026 • 9:45
0 Matériel

Chaque heures qui passe, le CES 2026 confirme une tendance lourde de la robotique grand public et professionnelle : l’essor des robots...

SMARTBrick Lego

[CES 2026] LEGO annonce SMART Play, un système de briques interactives

6 Jan. 2026 • 9:33
0 Actu OS

Le Groupe LEGO a profité du CES 2026, à Las Vegas, pour dévoiler LEGO SMART Play, un nouveau système destiné à...

Nvidia DLSS 4.5

[CES 2026] Nvidia DLSS 4.5 est disponible : meilleurs graphismes et FPS multipliés par 6

6 Jan. 2026 • 9:18
0 Jeux vidéo

Nvidia profite du CES 2026 pour lancer le DLSS 4.5, une évolution de sa technologie de mise à l’échelle intégrant un...

AMD Ryzen 9000 Series

[CES 2026] Ryzen 7 9850X3D : AMD annonce son meilleur processeur gaming

6 Jan. 2026 • 8:45
0 Matériel

AMD officialise lors du CES 2026 l’arrivée du Ryzen 7 9850X3D, une version améliorée de son célèbre processeur...

Amazon Alexa Chatbot Web

Amazon lance son chabot IA Alexa+ sur le Web pour concurrencer ChatGPT

5 Jan. 2026 • 20:58
0 Internet

Amazon officialise au CES 2026 le lancement du site Alexa.com pour étendre son chatbot d’intelligence artificielle Alexa+ au-delà des...

Les dernières actus Apple sur iPhoneAddict :

Tous les articles
image de l'article Apple Music se met à traduire les paroles en français

Apple Music se met à traduire les paroles en français

6 Jan. 2026 • 10:04

image de l'article [CES 2026] ShiftCam ProRig : l’accessoire qui transforme l’iPhone en une véritable caméra de production

[CES 2026] ShiftCam ProRig : l’accessoire qui transforme l’iPhone en une véritable caméra de production

6 Jan. 2026 • 9:45

image de l'article iPadOS 26.2 et macOS 26.2 accélèrent le Wi-Fi 5 GHz sur iPad et Mac

iPadOS 26.2 et macOS 26.2 accélèrent le Wi-Fi 5 GHz sur iPad et Mac

6 Jan. 2026 • 8:14

image de l'article Apple propose une édition cheval des AirPods Pro 3 pour le Nouvel An chinois

Apple propose une édition cheval des AirPods Pro 3 pour le Nouvel An chinois

5 Jan. 2026 • 22:39

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site