– Microsoft a découvert une vulnérabilité de sécurité dangereuse (bogue) dans la version Android de l’application TikTok. Cela a été relayé par la division Microsoft 365 Defender de l’équipe de recherche dans un article de blog.
Selon eux, les pirates pourraient utiliser un bogue trouvé en février 2022 dans l’application Android TikTok version 23.7.3 et inférieure pour prendre le contrôle des comptes TikTok des utilisateurs.
S’il est pris en charge, le pirate peut faire diverses choses via le compte TikTok de la cible.
Celles-ci incluent le téléchargement de vidéos, la modification de vidéos privées en public, l’envoi de messages à d’autres comptes TikTok, l’affichage et la modification de profils d’utilisateurs, et bien plus encore.
A lire aussi : La signification du mot « Gamon », souvent utilisé en Indonésie Twitter et tik tok
Pour détourner le compte TikTok ciblé, les pirates ont profité du bug découvert par Microsoft en créant un lien qui s’affichait dans l’application.
Si le propriétaire du compte clique dessus, le lien s’ouvrira automatiquement dans le navigateur de l’application TikTok, puis déclenchera une série de codes “JavaScript” permettant aux pirates d’accéder au compte.
De plus, ils peuvent également utiliser le lien pour obtenir des informations d’identification de l’utilisateur qui peuvent être utilisées pour se connecter à leur compte TikTok.
Bien que cela semble dangereux, Microsoft affirme qu’il est peu probable que ce pirate ait pour cible l’exploitation du bogue TikTok.
Parce qu’ils disent que ce bogue doit être combiné avec plusieurs autres bogues pour qu’il fonctionne correctement, comme l’a résumé KompasTekno de XDADevelopers, jeudi (1/9/2022).
De plus, Microsoft l’a également diffusé sur TikTok en février 2022. Environ un mois plus tard, Microsoft a déclaré que TikTok avait corrigé le bogue.
Lisez également: Conditions et comment vous inscrire en tant qu’affilié TikTok pour augmenter vos revenus
