TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du 12 décembre (livraison avant Noël)
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Top Achat a connu un piratage avec le vol de données des clients
Top Achat annonce à son tour avoir fait l’objet d’un piratage et cela a entraîné une fuite de données de se...
La NASA travaille sur les données du crash d’Ingenuity, l’hélicoptère-drone qui a survolé Mars
L’hélicoptère martien Ingenuity de la NASA, premier aéronef à avoir volé sur une autre planète, a...
Les films et séries qui arrivent sur Netflix en janvier 2025
Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en janvier...
L’Epic Games Store va être préinstallé sur des millions de smartphones Android
L’Epic Games Store va être plus simple d’accès, puisque la boutique de jeux va être préinstallée sur des...
Les bons plans live 24h/24
JBL BoomBox 3 Noir – Haut-parleur portable résistant à l'eau et la poussière – Son ultra puissant – Autonomie de 24 hrs - livrable en France
Marantz Cinema 70 S (MBZ102201358) - livrable en France
Polaroid Lecteur de Musique 4 - Jaune et Blanc
Canon Zoemini 2 Imprimante Photo Portable - Mini Imprimante Portable - Mini Imprimante Photo - Compacte et sans Fil - Bluetooth 5.0 et Charge Rapide Type-C - Imprimante de Voyage, Or Rose
Heroïque
Panasonic Lumix GH6 | Appareil photo vidéo Hybride Expert (Capt 4/3 25MP, Vidéo illimitée, 5.7K 60p / C4K 422 10bit, Apple ProRes, Slow Motion 4K 120p, Tropicalisé) – Version Française
LG TV QNED 2023 | 65QNED816QA | 65'' (164 cm) | QNED | Processeur α7 AI Gen6 4K, Noir
Canon EOS R50 Appareil Photo (Hybride APS-C 24M Pixels, 15 im/Sec, CMOS AF Dual Pixel, vidéo 4K/30p, WiFi) sans Objectif, Noir
JBL Live Pro 2 TWS Rose – Écouteurs sans fil avec Réduction de Bruit – Résistance IPX5 à l’eau et à la transpiration – Son signature JBL – 40 (10 + 30) hrs de lecture sans fil
Panasonic Series 800 Personalcare ES-LV97 Rasoir 5 Lames dont 2 de finition externes Wet & Dry 5 accessoires 50 min d'autonomie 1 heure de charge Moteur linéaire Noir
[#BonPlan] Les promos high-tech du 12 décembre (livraison avant Noël)
Beastcam - Pro Camera
Photo et vidéo
WN PRO: Météo Prévisions Radar
Météo
Réveil Science du sommeil HQ
Medecine
Alice Piégée dans Wonderland
Jeux
Threema. Messagerie sécurisée
Réseaux sociaux
CALC Smart Calculatrice ±
Utilitaires
The Secret of Crimson Manor
Jeux
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Le dernier jaguar
Enfants / famille
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
Le Dernier Maître de l'Air
Action et aventure
Mon beau-père et moi
Romance
Bumblebee
Science-fi et fantasy
