TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
La version PSVR 2 de Hitman World of Assassination est reportée au mois de mars 2025
C’était à craindre au vu de l’absence d’informations sur l’état d’avancement du titre. La version PSVR2...
IA : Amazon investit encore 4 milliards de dollars dans Anthropic
Amazon va investir 4 milliards de dollars supplémentaires dans la start-up d’intelligence artificielle générative Anthropic,...
La dernière publicité de Coca-Cola est (en partie) générée par l’IA… et ça ne plait pas !
Ça ne passe pas. Coca-Cola vient de diffuser sa traditionnelle publicité de Noël, et à priori rien n’est vraiment choquant...
Streaming : Real-Debrid durcit ses règles pour éviter des poursuites en France
Real-Debrid, un débrideur français qui est réputé pour le téléchargement et le streaming de films et de...
Les bons plans live 24h/24
Tapo Ruban LED Connecté WiFi RGBIC 5m, Bande LED Chambre Multicolore, Haute Luminosité et Durable, Contrôle de segment, 16 millions de couleurs, Compatible avec Alexa et Google Home, Tapo L920-5
Pentax 62762 Jumelles SD 10 x 42 WP avec Etui Noir
Pentax 62852 Jumelles AD 10 x 36 WP avec Etui Noir
LG Ultragear™ 27GR95QE-B Ecran PC Gaming OLED 27" - dalle OLED résolution QHD (2560x1440), 0.03ms GtG 240Hz, HDR 10, DCI-P3 98.5%, AMD FreeSync Premium, Compatible NVIDIA G-Sync, HDMI 2.1 - livrable en France
Routeur 4G D-Link DWR-953V2 Noir (Wi-Fi AC1200 + 4 ports Ethernet)
Enceinte portable Bang & Olufsen Beosound A1 (2e génération) vert
Enceinte portable Bang & Olufsen Beosound A1 (2e génération) Grey Mist
Casques Bluetooth Bang & Olufsen Beoplay HX Noir
Enceintes Bluetooth portables Bang & Olufsen Beosound A1 2nd Gen Rose
Enceinte Bluetooth Bang & Olufsen Beolit 20 Gris (Grey Mist)
[#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
Snap Markup-Outil d'Annotation
Utilitaires
DRC - Polyphonic Synthesizer
Musique
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
Agonizer
Musique
SteamWorld Quest
Jeux
KB-1 Keyboard Suite
Musique
Ruismaker Noir
Musique
RE-1 Tape Machine
Musique
Hammerhead Rhythm Station
Musique
Still of the Night
Drame
Rain Man
Drame
Rob Roy
Drame
Nicholas Nickleby
Drame
Stanley et Iris
Drame
Tolerance Zero - L`heure N`est Plus Aux Concessions.
Drame
L'homme d'argile
Indépendant
Un hiver à Yanji
Romance
