Mitron: App simile a TikTok che sta diventando virale ma contiene una grave backdoor.

Mitron non è in realtà un prodotto “Made in India”, è una #app virale che contiene una #vulnerabilità altamente critica senza #patch che potrebbe consentire a chiunque di #hackerare qualsiasi #account, senza richiedere l’interazione o la password.

#TikTok, la conosciamo tutti, ma i problemi #geopolitici in atto, essendo un App #cinese, sta aprendo nuove nicchie di mercato ad app simili come #Mitron, che a quanto pare sembra essere un clone assemblato di TikTok pronto all’uso che sta facendo oltre 5 milioni di installazioni.

Ma un ricercatore di sicurezza Rahul #Kankrale ha scoperto che Mitron non fa un buon uso dell’#autenticazione di #Google, ma apre una breccia tramite la quale senza conoscere la password è possibile accedere al telefono dimostrando l’hack con un video.

#redhotcyber #cybersecurity #appmobile

???? Articolo The Hacker News

https://thehackernews.com/2020/05/titok-mitron-app-hacking.html?m=1

???? Video dimostrativo dell’exploit

.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.