PuntoCellulare.it

Scoperte alcune vulnerabilitÓ di TikTok, grazie a Check Point Research

8 Gennaio 2020 | Lorix
CRONACHE VIRUS CERCA
Check Point Research ha individuato diverse falle all'interno dell'infrastruttura di TikTok, dimostrando come anche l'applicazione popolare tra i giovani sia vulnerabile agli hacker. I ricercatori hanno utilizzato il sistema SMS di TikTok per dimostrare come queste vulnerabilitÓ possano essere facilmente diffuse e sfruttate.

tiktok

Negli ultimi mesi, i ricercatori di Check Point hanno trovato molteplici vulnerabilitÓ in TikTok e nel suo backend,dimostrando che una delle app in maggiore crescita al mondo non fosse impermeabile allo sfruttamento da parte degli hacker.

Alcuni giorni fa l'esercito americano ne ha vietato l'uso ai propri soldati, reputandola una cyber-minaccia. Check Point Research ha rivelato che il sistema SMS di TikTok potrebbe essere utilizzato per distribuire e innescare facilmente queste vulnerabilitÓ, che includono:

- Caricamento di video non autorizzati e cancellazione di video
- Cambio della privacy dei video di un utente, da privati a pubblici
- Estrazione di dati personali sensibili, come nome e cognome, indirizzo e-mail e data di nascita

Per scaricare TikTok, i nuovi utenti ricevono un link di download via SMS dopo aver inserito il proprio numero di cellulare sul sito. Un hacker potrebbe potenzialmente manipolare e inviare messaggi a qualunque numero di cellulare, fingendosi TikTok - inviando ed eseguendo codici maligni per mettere in atto operazioni indesiderate come la cancellazione di video, il caricamento non autorizzato di video, e il cambiamento delle impostazioni di privacy dei video da privato a pubblico.



I ricercatori di Check Point sono venuti a conoscenza del fatto che un hacker possa spostare forzatamente un utente TikTok su un server controllato, abilitandosi all'invio di richieste indesiderate da parte dell'utente. L'hacker potrebbe utilizzare la medesima tecnica per dirottare la propria vittima su un sito web pericoloso sotto le sembianze di Tiktok.com. Il dirottamento apre alla possibilitÓ di compiere attacchi di Cross-Site Request Forgery (CSRF), Cross-Site Scripting (XSS), and Sensitive Data Exposure, senza il consenso dell'utente.

Check Point Research ha informato ByteDance, lo sviluppatore di TikTok, di queste vulnerabilitÓ a fine novembre 2019 e una soluzione Ŕ stata implementata in meno di un mese per garantire che gli utenti TikTok potessero continuare ad utilizzare l'applicazione in modo sicuro.

SEGUICI SU
FACEBOOK
SEGUICI SU
TELEGRAM
NOTIZIE CORRELATE
ULTIME NOTIZIE
    samsung microsd pro plus evoSamsung presenta le nuove microSD PRO Plus / EVO Plusxiaomi hypercharge restartXiaomi lancia il progetto 'HyperCharge RestART': ricaricarsi con la culturano time to dieJames Bond torna al cinema, con un modesto Nokia 3310htc wildfire e ultraHTC Wildfire E Ultra - un modesto entry level si profila all'orizzontehuawei nova 9 proHuawei Nova 9 Pro - in anteprima immagini dal vivo e caratteristichemotorola moto e20Motorola Moto E20 - nuovo entry level lanciato a soli 99 euro in Europaxiaomi 11Svelati in Italia i nuovi smartphone Xiaomi 11T, 11T Pro e 11 Lite 5G NExiaomi pad 5Xiaomi Pad 5 - nuovo tablet premium a fine mese in vendita in Italiaxiaomi mi smart band 6 nfcXiaomi Mi Smart Band 6 - la versione NFC in arrivo in ottobrehuawei nova 8iHuawei Nova 8i - confermata il prezzo di vendita in Italia e la promozione lanciotim open ranTim - nuove soluzioni Open RAN su rete mobileiqoo z5Iqoo Z5 - il nuovo smartphone sarà lanciato il 23 settembre