Vulnérabilité critique sur TikTok Android : sécurité des comptes en danger

Une vulnérabilité critique révèle la faiblesse de TikTok sur Android

Les chercheurs de Microsoft 365 Defender ont identifié une vulnérabilité majeure dans l’application TikTok pour Android, qui permettait à des attaquants de prendre le contrôle des comptes d’utilisateurs en un seul clic. En cliquant simplement sur un lien malveillant, les hackers pouvaient accéder à des profils, publier des vidéos privées, envoyer des messages ou modifier les paramètres de comptes TikTok.

Selon l’équipe de Microsoft, cette faille permettait également aux attaquants d’exploiter plus de 70 méthodes JavaScript de l’application via la WebView, un composant système responsable de l’affichage web dans l’application. Cette vulnérabilité, référencée sous le nom CVE-2022-28799, offrait la possibilité de détourner cette WebView et d’accéder à des données privées ou d’envoyer des requêtes HTTP authentifiées, facilitant ainsi le vol de jetons d’authentification et la manipulation de comptes.

Une mise à jour essentielle pour la sécurité

Pour remédier à cette faille, une mise à jour a été rapidement déployée et est disponible à partir de la version 23.7.3 de l’application TikTok. Il est impératif que tous les utilisateurs, notamment les jeunes, installent cette mise à jour sans tarder afin de se protéger contre d’éventuelles exploitations malveillantes. À ce jour, aucune preuve d’exploitation active de la vulnérabilité n’a été rapportée, mais la prudence reste de mise.

Les experts recommandent également aux utilisateurs d’être vigilants quant aux liens qu’ils cliquent, surtout ceux provenant de sources non fiables. Les enfants, principal groupe cible de TikTok, étant souvent peu conscients des enjeux de sécurité, les parents sont encouragés à surveiller leur utilisation de l’application pour éviter toute exploitation par des cybercriminels.