Un Exploit 0day è stato usato per hackerare numerosi account di TikTok di alto profilo di diverse aziende e celebrità, tra cui Sony, CNN e Paris Hilton. Gli hacker hanno sfruttato una vulnerabilità non ancora corretta, per mandare messaggi personalizzati. Secondo quanto riportato da Forbes, l’exploit richiede minima o nessuna interazione da parte dell’utente. Basta aprire un messaggio privato infetto per compromettere l'account, senza necessità di scaricare alcun contenuto o cliccare su link.
In risposta agli attacchi, gli account di TikTok di Sony, CNN e Paris Hilton sono stati temporaneamente sospesi per prevenire ulteriori danni. "
Il nostro team di sicurezza è allertato riguardo a un potenziale exploit che mira a profilati di alto livello", ha dichiarato Alex Haurek, portavoce di TikTok, a Forbes. "Abbiamo adottato misure per bloccare questo attacco e prevenire future incursioni. Stiamo collaborando attivamente con i proprietari degli account per assisterli nel recuperare l’accesso, se necessario". Haurek aggiunge che solo un numero limitato di account è stato compromesso, anche se l'azienda non ha rivelato il numero esatto di vittime ne i dettagli specifici sulla vulnerabilità sfruttata dagli hacker.È importante ricordare che questa non è la prima volta che TikTok affronta problemi di sicurezza. Nel 2022, ad esempio, gli esperti di Microsoft hanno identificato una grave vulnerabilità nell'applicazione di TikTok per Android che permetteva agli hacker di prendere il controllo degli account altrui dopo un click su un link dannoso.
#TikTok #CyberAttacco #SicurezzaInformatica
