TikTok sotto attacco. Un Exploit 0day viene utilizzato per compromettere gli account

Negli ultimi giorni gli aggressori hanno violato numerosi account TikTok di alto profilo appartenenti a varie aziende e celebrità (tra cui Sony, CNN e Paris Hilton). Come si è scoperto, gli hacker hanno sfruttato una vulnerabilità zero-day nel sistema per inviare messaggi personali.

Come riportato da Forbes, l’exploit utilizzato da aggressori sconosciuti richiede poca o nessuna interazione da parte dell’utente. Per compromettere un account è sufficiente aprire un messaggio privato dannoso, non è necessario scaricare il payload o fare clic su un collegamento;

In seguito all’hacking, gli account in questione di Sony, CNN e Paris Hilton sono stati cancellati per evitare ulteriori abusi.

“Il nostro team di sicurezza è a conoscenza di un potenziale exploit che prendono di mira una serie di account di marchi e celebrità di alto profilo”, ha detto a Forbes il portavoce di TikTok Alex Haurek. “Abbiamo preso provvedimenti per fermare questo attacco e impedire che accada in futuro. Siamo anche in contatto diretto con i titolari dei profili interessati per aiutarli a riottenere l’accesso, se necessario”.

Secondo Haurek, gli aggressori hanno compromesso un numero molto limitato di account TikTok. Finora l’azienda non ha rivelato il numero esatto delle vittime e non fornisce dettagli sulla vulnerabilità utilizzata dagli hacker criminali, poiché non è stata ancora risolta.

Vale la pena notare che questa non è la prima vulnerabilità rilevata in TikTok. Ad esempio, nel 2022, gli specialisti Microsoft  hanno scoperto una grave vulnerabilità nell’applicazione TikTok per Android.

Il bug ha consentito agli aggressori di impossessarsi istantaneamente degli account di altre persone, subito dopo che la vittima ha cliccato su uno speciale collegamento dannoso.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks