La plateforme TikTok a annoncé la correction d’une faille de sécurité qui permettait aux pirates de s’emparer des comptes de certaines grandes entreprises et célébrités.
La semaine dernière, des pirates ont exploité une vulnérabilité de la plateforme TikTok dans la fonction de messagerie directe de la catégorie « Vulnérabilités de sécurité instantanées ». Il s’agit de vulnérabilités récentes qui peuvent être exploitées avec succès en raison du manque d’informations suffisantes détaillant leur faille fondamentale.
TikTok a suspendu les comptes de Sony et de CNN, ainsi que certains comptes de célébrités sur la plateforme après qu’ils aient été piratés, pour empêcher les pirates de les exploiter.
Selon le magazine américain Forbes, la vulnérabilité exploitée par les attaquants pour pirater des comptes via des messages directs nécessite uniquement que la cible ouvre le message malveillant, et ne nécessite pas de télécharger de fichiers malveillants ni de cliquer sur des liens malveillants.
“Notre équipe de sécurité est consciente d’une vulnérabilité potentielle ciblant un certain nombre de comptes de marques et de célébrités”, a déclaré le porte-parole de TikTok, à Forbes. “Nous avons pris des mesures pour arrêter cette attaque et empêcher qu’elle ne se reproduise à l’avenir, et nous travaillons directement avec les propriétaires de comptes concernés pour restaurer l’accès si “C’est nécessaire”.
Selon le porte-parole, les attaquants ont ciblé un très petit nombre de comptes TikTok, mais la plateforme n’a pas encore révélé le nombre exact d’utilisateurs concernés, ni partagé aucun détail sur la vulnérabilité exploitée jusqu’à ce que la faille principale soit corrigée.
Il convient de noter que le nombre d’utilisateurs de TikTok dépasse le milliard d’utilisateurs actifs par mois et qu’elle est considérée comme l’une des plus grandes plateformes sociales disponibles sur Internet.
Que se passe-t-il en Tunisie?
Nous expliquons sur notre chaîne YouTube . Abonnez-vous!
Commentaires