TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Les films et séries qui arrivent sur Netflix en avril 2025
Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mars 2025...
Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers
Google a annoncé avoir bouché une faille de sécurité critique dans son navigateur Chrome pour Windows, exploitée par...
xAI, qui appartient à Elon Musk, rachète X (Twitter), qui appartient à Elon Musk
Elon Musk a annoncé le rapprochement de sa start-up d’intelligence artificielle, xAI, avec le réseau social X (ex-Twitter). Ce rachat,...
Bouygues Telecom arrête l’ADSL et Free prévient les nouveaux abonnés
Bouygues Telecom et Free mettent l’ADSL de côté et misent sur d’autres technologies, dont la fibre. Le premier a stoppé la...
Helldivers 2 ne fonctionne plus sur certains PC, mais un correctif arrive
Une partie des joueurs de Helldivers 2 sur PC se retrouvent dans l’impossibilité de lancer le jeu après une mise à jour...
Les bons plans live 24h/24
Canon Imprimante Pro 200 - livrable en France
Ampli Home Cinéma Yamaha RX-A4A NOIR
Yamaha RX A6A Récepteur AV 9.2 canaux Noir Rxa6A
Noctua NF-A12x25 PWM, Ventilateur Silencieux Haut de Gamme, 4 Broches (120mm, Marron)
AMD Ryzen Threadripper 3990X - livrable en France
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Delonghi EC221.B Machine à Espresso Solo Pompe
D-Link DCS-2802KT-EU Caméra IP Intérieur/Extérieur Mydlink Pro Sans-fil - 2 x Caméras DCS-2800LH-EU + 1 Base H100 inclus - IP65 - 2 Mégapixel full HD 1920x1080 - livrable en France
Sauter - SPI4360B - Plaque Induction - Table de Cuisson Encastrable - Noir - 3 Foyers - 7200W - Dimensions Encastrement : 56x49cm - Grand Foyer 28 cm et 14 Positions Cuissons - Fabriqué en France
Xiaomi Made for Coque avec Rabat Redmi Note 10/10S avec Finition Gomme, Noir - livrable en France
Objet - Cut mask collage maker
Photo et vidéo
AI Logo Generator - Easy Logo
Utilitaires
Radar de pluie - Cartes météo
Météo
Metadata
Photo et vidéo
Super Tank Battle - MobileArmy
Divertissement
FAC Chorus
Musique
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Checkers Game ‣ Dames
Jeux
Agonizer
Musique
Les chroniques de Blanche-Neige: Le Chasseur et la Reine des Glaces
Science-fi et fantasy
Wild Horses (2015)
Western
Bienvenue à God's Pocket
Drame
Albert à l'ouest
Western
Polly et Moi
Comédie
Un jour en tant que lion
Drame
Blanche Neige
Action et aventure
Spider-Man : Across the Spider-Verse
Action et aventure
