TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Les derniers articles
Le dernier épisode de Stranger Things a fait planter Netflix
Netflix a crashé lors de la mise en ligne du dernier épisode de la saison 5 de Stranger Things aujourd’hui. Cet incident technique...
La Poste et La Banque Postale visées par une nouvelle cyberattaque
Après une première cyberattaque pendant la période de Noël, voilà que La Poste annonce être une nouvelle fois...
Des employés en cybersécurité plaident coupable pour des attaques ransomware
Le département de la Justice des États-Unis a annoncé que Ryan Goldberg et Kevin Martin, deux anciens employés de firmes de...
Warner Bros va encore rejeter l’offre de rachat de Paramount, préférant Netflix
Le conseil d’administration de Warner Bros prévoit de décliner formellement la nouvelle proposition de rachat soumise par Paramount...
Pénurie de RAM : Asus annonce augmenter ses prix pour certains produits
Asus confirme une hausse de prix sur plusieurs de ses produits en raison de la pénurie de la RAM provoquée par les besoins prioritaires du...
Les bons plans live 24h/24
Rowenta X-Plorer Serie 120 AI Aspirateur robot laveur, Aspire et lave les sols, Intelligence artificielle, Navigation précise, Technologie Laser + caméra, Wifi, Compatible assistant vocal RR7877WH
Apple Watch Band - 46mm Neon Yellow Sport Band - S/M - livrable en France
Sony WH-1000XM5SA Édition Spéciale avec étui Souple, réduction de Bruit Active, Bluetooth, qualité d'appel Claire, Audio Haute résolution, jusqu'à 30 h d'autonomie, Compatible iOS et Android - Noir - livrable en France
Panasoni Peigne pour Tondeuses Panasonic ER-160/ER-1610/ER-1611/WER1610K7427 - 6 - 9 mm
Moulinex K1015414 Coupe Frite
Lave vaisselle encastrable HISENSE HV16B - livrable en France
Battlefield 1 - Revolution
Fun House (Expanded Édition)
Google Pixel 10 Pro 5G (2025) GEHN3 512 Go + 16 Go de RAM, Double SIM (Nano-SIM, eSIM), Android 16 Smartphone débloqué en Usine (Pierre de Lune) - livrable en France
Google Pixel 10 Pro 5G (2025) GEHN3 128 Go + 16 Go de RAM, Double SIM (Nano-SIM, eSIM), Android 16 débloqué en Usine Smartpho ne (Porcelaine) - livrable en France
Préparez votre productivité pour la nouvelle année : Office 2021 Pro à 31,25 € et Windows 11 Pro à 12,25 €
RADAR DE POCHE cartes direct
Météo
Phone Drive Pro - File Sharing
Utilitaires
Drop - Méditation & Sommeil
Forme et santé
Dark Reader for Safari
Productivité
Metadata
Photo et vidéo
Table Score
Sports
Galileo Organ 2
Musique
Happy Game :)
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Simetierre
Horreur
Simetierre : aux origines du mal
Horreur
Les Frères Grimm
Thriller
Gemini Man
Action et aventure
xXx: Reactivated
Thriller
Dans le noir (Lights Out) (2016)
Horreur
Run All Night
Thriller
Men, Women, & Children
Drame
