TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Piratage Instagram : les données de 17,5 millions de comptes ont été volées
Il y a eu un piratage d’Instagram impliquant le vol de données personnelles de 17,5 millions de comptes. Cela fait suite à une faille...
Rachat de SFR : le retour à trois opérateurs avant 2027 est jugé « très improbable »
Le président de l’Autorité de la concurrence avertit Orange, Bouygues Telecom et Free que le rachat de SFR déclenchera...
ChatGPT, Gemini… L’Autorité de la concurrence va enquêter sur les chatbots IA
L’Autorité de la concurrence va lancer une enquête approfondie sur les agents conversationnels tels que ChatGPT et Gemini afin...
Meta signe trois partenariats pour une capacité nucléaire capable de soutenir l’IA
L’énergie est le nerf de la guerre dans l’essor des IA : Meta vient d’annoncer plusieurs accords majeurs visant à...
Cloudflare ne bloque pas des sites pirates et écope d’une amende de 14 millions d’euros en Italie
L’Autorité italienne pour les garanties dans les communications (AGCOM) vient de créer un précédent dans la lutte contre...
Les bons plans live 24h/24
Urban Factory Cid36uf 1 m Lightning vers USB 2.0 Câble de synchronisation et Charge Red
Call of duty : World War II (Xbox One)
instax Mini Evo Housse pour Appareil Photo numérique et imprimante, Rose pâle
Samsung Galaxy Z Flip7 FE, Smartphone Android 5G avec Galaxy AI, 256 Go, Smartphone déverrouillé, Blanc
ASUS ROG STRIX B760-G GAMING WIFI D4 – Carte mère gaming Intel B760 LGA 1700 mATX (DDR4, 12 + 1 DrMOS, PCIe 5.0, 2 x PCIe 4.0 M.2, WiFi 6E, Ethernet 2.5G, USB 3.2 Gen 2x2 Type-C, Aura Sync RGB) - livrable en France
Samsung A366B/Ds Galaxy A36 5G, Dual, 128GB 6GB Ram, Awesome White
Philips Défroisseur à Main 5000 Séries - Steamer 1300W, Vapeur 24g/min, Réservoirs 120ml & 200ml, prêt en 35sec, réglages Eco & Max, Pochette & gant, Léger 720g, gris anthracite (STH5030/80)
Belkin BoostCharge Chargeur Portable USB-C pour Apple Watch, Certification MFi, pour Apple Watch Series 11, 10, 9, 8, 7, Ultra, Produit Compatible avec MacBook, iPhone 17, Air, 16, 15 - Noir
Samsung TV AI Neo QLED 75" QN80F 2025, 4K, Mini LED
Samsung TV AI Neo QLED 65" QN80F 2025, 4K, Mini LED
Vostok — Editeur de Stories
Photo et vidéo
Steam: Rails to Riches
Jeux
Histoires Interactives
Jeux
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Diapason Pro
Musique
Life of Chuck
Comédie
Personne n'y comprend rien
Documentaire
Another End
Romance
Ernest Cole, photographe
Documentaire
La Malédiction : L'Origine/ La Malédiction - Collection de 2 films
Horreur
Lettres d'Iwo Jima
Drame
Ghost Rider
Horreur
Chute libre
Drame
