Microsoft sauve les utilisateurs de TikTok après avoir signalé une vulnérabilité menant au « piratage de compte en un clic » à une vulnérabilité qui aurait pu permettre à de mauvais acteurs de pirater leurs comptes il y a des mois. Heureusement, il a été empêché avant d’être remarqué par de mauvais acteurs après que Microsoft l’ait signalé à TikTok, qui l’a immédiatement résolu.Microsoft a repéré la vulnérabilité étiquetée”CVE-2022-28799″et l’a signalée à TikTok de février à sa divulgation coordonnée des vulnérabilités (CVD) via Microsoft Security Vulnerability Research (MSVR). Selon le géant de la technologie, le problème avait un statut de gravité élevé avec un score de 8,3.Bien qu’aucune preuve n’ait été trouvée que CVE-2022-28799 était exploité dans la nature, la vulnérabilité a mis des milliards d’utilisateurs de TikTok comptes en danger. Plus précisément, le problème concernait les utilisateurs Android de l’application, qui a différentes variantes avec des installations combinées de plus de 1,5 milliard de téléchargements sur le Google Play Store. En cas de succès, cela aurait pu permettre aux acteurs malveillants d’accéder à différents comptes, de publier des vidéos et de visionner des vidéos privées, de lire les messages de l’utilisateur, de récupérer les données du compte et même de modifier les paramètres.Un exemple de compte TikTok compromis partagé par Microsoft.L’attaque peut commencer lorsqu’un utilisateur clique sur un”lien malveillant spécialement conçu”. Selon Microsoft, cela est devenu possible lorsqu’il a été découvert que CVE-2022-28799 permettait de contourner la vérification des liens profonds de l’application TikTok.”Les attaquants pourraient forcer l’application à charger une URL arbitraire dans la WebView de l’application, permettant à l’URL d’accéder ensuite aux ponts JavaScript attachés à la WebView et d’accorder des fonctionnalités aux attaquants”, a expliqué l’équipe de recherche Microsoft 365 Defender dans son article de blog.Avec cela, Microsoft a encouragé les utilisateurs à éviter des scénarios similaires en observant certaines consignes de sécurité, comme ignorer les liens provenant de sources non fiables, mettre régulièrement à jour les appareils et les applications, éviter les installations d’applications à partir de sources non fiables et créer des rapports. En outre, la société a salué l’action rapide réalisée par TikTok tout en soulignant l’importance de la collaboration.”Ce cas montre à quel point la capacité de coordonner la recherche et le partage de renseignements sur les menaces via une collaboration experte et intersectorielle est nécessaire pour atténuer les problèmes », a déclaré Microsoft.”Alors que les menaces sur les plates-formes continuent de croître en nombre et en sophistication, les divulgations de vulnérabilités, une réponse coordonnée et d’autres formes de partage de renseignements sur les menaces sont nécessaires pour aider à sécuriser l’expérience informatique des utilisateurs, quelle que soit la plate-forme ou l’appareil utilisé. Nous continuerons à travailler avec l’ensemble de la communauté de la sécurité pour partager la recherche et les renseignements sur les menaces dans le but de créer une meilleure protection pour tous. »Malgré cela, les problèmes causés par les vulnérabilités ne sont pas les seuls problèmes de sécurité auxquels sont confrontés les utilisateurs de TikTok. ByteDance et TikTok voient leur réputation remise en question par de nombreuses personnes en raison de rapports selon lesquels le gouvernement chinois les utiliserait pour ses propres agendas. Outre un rapport indiquant que les employés de TikTok ont ​​accédé à plusieurs reprises au Données d’utilisateurs américains en provenance de Chine, une nouvelle préoccupation est apparue après qu’il a été constaté que certains profils LinkedIn d’employés de TikTok montrent qu’ils travaillent simultanément pour les médias d’État chinois.

Alors que le monde est occupé à profiter de l’engouement pour l’application TikTok, les utilisateurs de la célèbre plate-forme de partage de vidéos ne savent pas qu’ils ont failli être victimes d’une vulnérabilité qui aurait pu permettre à de mauvais acteurs de violer leurs comptes il y a des mois. Heureusement, il a été empêché avant d’être remarqué par de mauvais acteurs après que Microsoft l’a signalé à TikTok, […]