Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes TikTok : une faille permettait un accès indétectable aux comptes
TikTok : une faille permettait un accès indétectable aux comptes
Microsoft a signalé une faille à TikTok qui permettait à un pirate d’accéder aux comptes d’utilisateurs à leur insu. La vulnérabilité, depuis corrigée, était présente au niveau de l’application Android du réseau social qui compte plus d’un milliard d’utilisateurs dans le monde.
Cette faille, qui a touché TikTok sur Android avec la version 23.7.3 et inférieure, a nécessité l’enchaînement de plusieurs éléments pour être exploitée. Selon Microsoft, personne ne l’a exploitée. Cela signifie qu’aucun utilisateur n’a été susceptible d’avoir été touché par cette vulnérabilité.
Il existe en fait deux versions de TikTok sur Android, une pour l’Asie de l’Est et du Sud-Est, et une autre pour le reste du monde. Microsoft a effectué une évaluation de la vulnérabilité et a constaté que les deux versions étaient touchées.
La vulnérabilité elle-même permettait aux attaquants de contourner la vérification des liens profonds de l’application, en la forçant à charger une URL arbitraire dans la WebView de l’application, ce qui permettait d’accéder à des éléments du JavaScript et d’accorder des privilèges. L’attaquant aurait également pu récupérer les jetons d’authentification de l’utilisateur en déclenchant une requête vers un serveur contrôlé et en enregistrant le cookie et les en-têtes de la requête.
Microsoft a prévenu TikTok de la faille en février 2022. Une mise à jour corrective a vu le jour en mars. Néanmoins, Microsoft n’a dévoilé son existence qu’aujourd’hui.
Lisez aussi ces autres articles !
Les derniers articles
Kraven The Hunter, le film sur l’ennemi de Spider-Man, est reporté pour la 3e fois
Nouveau report pour le film Kraven The Hunter, avec Sony qui a décidé de reporter à la sortie à décembre 2024 au lieu...
Hubble : le télescope spatial a un soucis de gyroscope
Le télescope spatial Hubble de la NASA est actuellement confronté à des difficultés techniques avec l’un de ses...
Vers la production en série de taxis volants en Chine
Les taxis-volants sont sans nul doute l’un des symboles les plus forts d’un imaginaire de S.F… qui peine encore à se...
Le Google Pixel 8a aura le droit à 7 ans de mises à jour
Le Pixel 8a, le prochain smartphone de Google, va bénéficier de 7 ans de mises à jour logicielles. C’est déjà le...
Shein : l’Europe impose des règles renforcées pour l’achat en ligne
La Commission européenne a ajouté Shein, le champion du prêt-à-porter bon marché, à la liste des très...
Les bons plans live 24h/24
Logitech G Saitek Ensemble pour Engins Agricoles, Volant à 900 Degrés, +38 Boutons Assignables, Contrôleur Analogique Double, Stick de Contrôle, USB , PC/Mac - Noir
Starlink Pack de Démarrage pour Nintendo Switch
Jeu Final Fantasy XIV : Shadowbringers sur Playstation 4 (PS4)
Ink Cartridge No 651 Black
Jeu Snack World : Mordus de Donjons - Gold pour Nintendo Switch
Amiibo Splatoon - Fille Inkling Rose Néon Collection Splatoon
Moulinex K1015414 Coupe Frite
Logitech G502 LIGHTSPEED Souris Gamer sans fil, Capteur Gaming HERO 16K, 16000 PPP, RGB, Ultra-Léger, 11 Boutons Programmables, Batterie Longue Durée, Mémoire intégrée, Compatible avec PC/Mac - Noire
Logitech G432 Casque Gamer Filaire, Son 7.1 Surround, DTS Headphone:X 2.0, Transducteurs 50mm, USB/Audio Jack 3,5mm, Micro avec Sourdine Flip-Up, Poids Léger ,PC/Mac/Xbox One/PS4/Nintendo Switch
LG DP132 Lecteur DVD - 1 Port HDMI - 1 Port USB
Drum School
Musique
Resume Maker.
Graphisme et design
Hour Blocks: Day Planner
Productivité
Lune Calendrier Plus
Météo
NetSpot WiFi Analyzer
Utilitaires
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
