Tik Tok, grave falla nella sicurezza: gli account non sono al sicuro

Problema non indifferente coinvolge gli intestatari di account Tik Tok: la piattaforma sembra non riuscire più a garantire la sicurezza che spetta agli utenti. 

Nemmeno account d’alto profilo sono riusciti a scampare all’attacco hacker che ha coinvolto Tik Tok: pagine come CNN sono state colpite da forme di cyberattacco che sfruttano la vulnerabilità zero-click. Il social network si è trovato costretto a confermare di aver subito dei danni e ad oggi sta lavorando per riuscire a proteggere gli account compromessi ed evitare che il bug possa essere usato ancora.

Il nostro team di sicurezza è al corrente di un possibile exploit avente come obiettivo account di alto profilo. Abbiamo avviato le azioni necessarie per fermare l’attacco e prevenire nuovi incidenti, stiamo altresì collaborando direttamente con i proprietari degli account colpiti per ripristinare l’accesso. Queste sono le parole rilasciate dal portavoce di Tik Tok, Alex Haurek, il quale ha smentito, invece, le voci che prevedevano compromesso l’account di Paris Hilton. Al contrario, non ha voluto proferire parola circa attacchi all’account Sony.

Tik Tok non è sfuggito all’attacco hacker: le conseguenze

L’attacco a Tik Tok è avvenuto tramite il sistema di chat privata: il cybercriminale ha inviato un messaggio diretto e la vittima lo ha semplicemente aperto. E’ chiamato “attacco zero-click”, perché non prevede il click su alcun link e nessun download.

Il social network popolare per i suoi cortometraggi continua dunque a trovarsi al centro del mirino per i problemi di sicurezza: già nel 2022 era stata scoperta una grave vulnerabilità nell’app per Android, che permetteva ai malintenzionati di modificare i profili delle loro vittime ed inviare messaggi o caricare video a loro nome. Fortunatamente, la lacuna era stata colmata prima che i danni potessero diventare importanti.

Ad oggi, invece, la questione sembra essere particolarmente complessa per Tik Tok, nonché per la sua azienda madre, ByteDance. Entrambe si trovano a dover affrontare una contestazione legale in America, poiché negli USA la legislazione ha messo in discussione la sicurezza nazionale legata all’utilizzo dell’applicazione, con conseguente diffusione di preoccupazione legata a possibili interferenze con il governo cinese. A proposito di sicurezza, mantieniti aggiornato anche sulle ultime problematiche riscontrate in Microsoft e Gmail.