TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Free Mobile facilite l’installation de l’eSIM sans QR Code
Free Mobile propose une nouvelle méthode pour installer l’eSIM de votre forfait sur votre téléphone, sans la...
Windows 11 : Microsoft déploie une mise à jour en urgence après un bug
Microsoft a été contraint de publier un correctif d’urgence pour Windows 11 afin de résoudre un problème critique...
HBO Max augmente ses prix aux États-Unis (bientôt en France ?)
Il y a encore une hausse de prix pour le service de streaming HBO Max, au point qu’il s’agit de la troisième en trois ans. Cela...
Amazon veut remplacer 600 000 employés par des robots
Des documents internes d’Amazon, révélés par le New York Times, détaillent une stratégie d’automatisation...
Les bons plans live 24h/24
Jamo S 526 130W Noir Haut-Parleur - Hauts-parleurs (2-Voies, avec Fil, 130 W, 45-20000 Hz, 6 Ohm, Noir)
Battlefield 1 - Revolution
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Tubular Bells III
Watch Dogs Legion (Xbox One/série X)
Sigma Paresoleil Noir LH520-03
MSI Force GC20 V2 Manette de Jeu PC et Android, Croix directionnelle Interchangeable, Deux Moteurs de Vibrations, Design Ergonomique, câbles détachables Noir
Pentax Convertisseur HD DA AF 1,4X AW
JBL Bar 1000, barre de son avec ses haut-parleurs et son caisson de basses sans fil, Son surround 3D Dolby Atmos, DTS:X et MultiBeam, connexion WiFi, Bluetooth, Alexa MRM, 880 W
Congélateur coffre - HAIER - HCE420E - Classe E - 89,5 x 132,x 75cm - 418 L - Blanc
[#BonPlan] Les promos High-Tech du 20 octobre
MagicLauncher Pro with Widgets
Productivité
GeoShred
Musique
1Contact Pro: Clean & Backup
Productivité
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
The Witness
Jeux
Bed Time | Grande Horloge
Utilitaires
TeleGuard
Réseaux sociaux
ROD Multiplayer Conduite
Jeux
Video Grabber
Divertissement
Birth/Rebirth
Horreur
Backstreet Dogs (2023)
Comédie
Dora et la Cité Perdue
Action et aventure
The Dark
Horreur
Killshot
Thriller
Stigmata
Drame
Troll
Horreur
Baby Boom
Comédie
