Dans un billet de blogue publié le 31 août 2022, Microsoft indique avoir découvert et signalé une faille de gravité critique dans l’application TikTok en février 2022. La vulnérabilité permettait aux attaquants de prendre le contrôle « rapidement et discrètement » des comptes en un seul clic, et en incitant les cibles à cliquer sur un lien malveillant spécialement conçu.

En exploitant la faille, les attaquants pourraient accéder ou modifier les informations privées des utilisateurs de TikTok, ou effectuer des requêtes HTTP authentifiées. La vulnérabilité suivie comme CVE-2022-28799 est désormais corrigée depuis la sortie de la version 23.7.3 de TikTok, publiée moins d’un mois après la divulgation initiale de Microsoft. Le géant américain souligne qu’il n’a pas encore trouvé de preuve que la CVE-2022-28799 a été exploitée….[Lire la suite]

---

Sources :

Anssi

Vulnerability in TikTok Android app could lead to one-click account hijacking – Microsoft Security Blog

Microsoft found TikTok Android flaw that let hackers hijack accounts

---

Vous souhaitez faire un signalement ? | Comment retrouver des escrocs ? | Comment vous faire dédommager ?

Vous êtes un particulier ou une petite entreprise ?
pensez à la protection de vos postes de travail, tablettes et smartphones.

Sous Windows, MAC ou Android ces produits sont conseillés par notre Expert en Cybersécurité
De plus, en fonction de votre choix, 1 licence peut protéger plusieurs appareils

Denis JACOPINI, Expert informatique, a jugé utile de partager cette information avec vous.

Denis JACOPINI est Auditeur / Formateur / Consultant en RGPD et en CYBER. Contactez-nous.

AUDITEUR :
• Etats des lieux RGPD & CYBER
• Analyse de risques, PIA, DPIA
FORMATEUR :
• Sensibilisation / Formation des Dirigeants ;
• Formation des informaticiens ;
• Sensibilisation / Formation des utilisateurs ;
CONSULTANT :
• Mises en conformité RGPD ;
• Expertises numériques (matérielles, logicielles et Internet) ;
• Recherche de preuves / Forensic ;
• Investigation numérique pénale ;
• Mise en place de PSSI ;
• Expertises de systèmes de Votes électroniques ;
• Récupération de données supprimées (Smartphones/Ordinateurs/SI) ;
• Expertises pénales, administratives et civiles ;
• Expertises privées (collecte et rapport d’Expertise avant procès).

---

Notre métier en RGPD et en CYBER : Auditer, Expertiser, Accompagner, Former et Informer

---

EXPERTISES NUMÉRIQUES est un service de Denis JACOPINI – LE NET EXPERT
Expert informatique spécialisé en Cybercriminalité et en Protection des Données
1, les Magnolias 84300 CAVAILLON
SIRET : 403 474 661 00028 – APE : 6209Z

Nous intervenons dans la France entière et à l’étranger
mais privilégions actuellement le travail à distance
depuis l’épidémie de COVID-19.