Uma falha no TikTok resultou na invasão de contas de grande porte, como os perfis oficiais da fabricante Sony, da emissora CNN e da modelo e socialite Paris Hilton. Os ataques partem de uma vulnerabilidade nas mensagens diretas, que executa um malware para ter acesso indevido aos perfis mesmo sem clicar em links, enviar respostas ou baixar arquivos.
- Como deixar o TikTok mais seguro | 7 dicas
- Como fazer vídeos no TikTok | Guia Prático
- Como assistir vídeos do TikTok sem ter conta na rede social
Falha no TikTok resultou em invasão de contas
O caso foi reportado pela revista Forbes nesta terça-feira (4) após os relatos de ataques nos últimos dias. A reportagem mostra que os hackers utilizaram uma falha que é explorada assim que a vítima abre uma mensagem direta com o código malicioso, sem requerer interações.
As minúcias do ataque não foram divulgadas, mas o confirmou TikTok à revista que tem conhecimento sobre a vulnerabilidade. Segundo o porta-voz Alex Haurek, o time de segurança da rede social está ciente sobre o caso que mira principalmente em perfis de grandes marcas e celebridades.
–
Siga o Canaltech no Twitter e seja o primeiro a saber tudo o que acontece no mundo da tecnologia.
–
“Tomamos medidas para impedir este ataque e evitar que aconteça no futuro”, informou a empresa. “Estamos trabalhando diretamente com os proprietários das contas afetadas para restaurar o acesso, se necessário.”
O porta-voz também afirmou que o número de contas atingidas é “muito pequeno”. Contudo, a reportagem observa que não dá para precisar exatamente a quantidade de perfis invadidos pois não houve novas publicações após os acessos indevidos. CNN, Sony e Paris Hilton não se pronunciaram sobre o caso.
Mais uma brecha
Este é mais um caso de vulnerabilidade que resulta no acesso ou uso indevido de contas do TikTok. Em 2022, a empresa corrigiu uma brecha que permitia roubo de perfis no Android, que permitia a visualização e publicação de vídeos privados, a postagem de conteúdos e o envio de mensagens a contatos e outros utilizadores.
Em 2020, também houve a descoberta de um incidente de segurança que permitia envio de links e manipulação de perfis. No mesmo ano, revelou-se outra falha que possibilitou a publicação de conteúdo falso em contas oficiais.
Trending no Canaltech:
- 6 novidades incríveis da Computex 2024
- BYD dá carro híbrido a técnico do Palmeiras após gafe; veja como ele é
- 25% dos celulares vendidos no Brasil são irregulares, revela pesquisa
- Danielzinho Grau roda com 1ª Cybertruck do Brasil em comunidade
- Criadores de Tibia anunciam novo MMORPG depois de quase 30 anos
- PS5 Pro está pronto desde 2023, mas foi adiado por conta de GTA 6
Fonte: Canaltech
