⁣🎶 Difetto nell'app TikTok per Android

I ricercatori Microsoft hanno scoperto un difetto di gravità elevata nell'app TikTok per Android, che avrebbe potuto consentire agli aggressori di dirottare gli account degli utenti con un solo clic.

Gli esperti affermano che la vulnerabilità avrebbe richiesto il concatenamento con altri difetti per dirottare un account.

Microsoft ha segnalato il problema a TikTok a febbraio e l'azienda lo ha rapidamente risolto. Microsoft ha confermato di non essere a conoscenza di attacchi in the wild che sfruttano il bug.

Gli esperti hanno stabilito che il difetto ha avuto un impatto sull'app Android, che ha oltre 1,5 miliardi di installazioni tramite Google Play Store.

Per attivare il problema, i ricercatori si sono affidati all'implementazione dell'app di interfacce JavaScript, fornite da un componente del sistema operativo Android chiamato WebView.