TikTok : un SMS suffit pour pirater n’importe quel compte !

TikTok est victime d’une faille de sécurité majeure. Si elle venait à être exploitée, des pirates pourraient s’en servir pour modifier le contenu des vidéos publiées sur la plateforme. En outre, les hackers pourraient également accéder aux données personnelles des utilisateurs du réseau social.

logo TikTok et fond coloré

Les chercheurs en cybersécurité de CheckPoint Research annoncent avoir découvert « plusieurs vulnérabilités » sur TikTok, le réseau social au milliard d’utilisateurs. D’après ces experts, ces failles permettraient à des pirates d’envoyer des SMS contenant des malwares aux utilisateurs du réseau social. Les hackers pourraient facilement « falsifier » leur apparence, pour faire croire aux victimes que ces messages proviennent bien de TikTok.

En cliquant sur l’un de ces liens vérolés, le cyberdélinquant pourrait prendre le contrôle du compte de sa cible. De fait, il pourrait accéder aux vidéos téléchargées et aux vidéos privées, ou en publier de nouvelles. En outre, CheckPoint affirme qu’une autre faille permettrait quant à elle de s'emparer des informations personnelles de l’utilisateur stockées sur les serveurs de TikTok. Un terreau idéal pour lancer des opérations de phishing.

« L’intégralité des vulnérabilités que nous avons trouvé étaient toutes au cœur des systèmes de TikTok », raconte Oded Vanunu, responsable de la recherche des vulnérabilités des produits pour CheckPoint. L’entreprise israélienne spécialisée en sécurité informatique a informé TikTok de ses découvertes le 15 novembre 2019. Le réseau social affirme avoir colmaté l’ensemble de ces failles le 5 décembre 2019.

À lire également : TikTok veut lancer son propre smartphone, est-ce vraiment une bonne idée ?

TikTok invite les chercheurs en sécurité à les informer

« TikTok s’est engagé à protéger les données des utilisateurs. Comme de nombreuses organisations, nous encourageons les chercheurs en sécurité responsables à nous révéler en privée les failles zéro-day (ndlr : terme qui décrit des failles inédites jamais rencontrées jusqu’alors). Avant de dévoiler cette histoire au public, nous avions convenu avec CheckPoint de patcher l’intégralité des problèmes signalés sur la dernière version de notre application. Nous espérons que cette résolution réussie encouragera de futures collaborations avec les chercheurs en sécurité », assurait Luke Deshotels, membre de l’équipe de sécurité informatique de TikTok, dans les colonnes du site The Verge.

Ces problèmes de sécurité surviennent peu de temps après la décision de la Navy, la Marine américaine, de bannir TikTok des smartphones de ses employés. Selon le communiqué officiel de l’Etat-major américain, le réseau social représente une menace pour la sécurité nationale, d’où la décision d’interdire aux marins et employés de ce corps d’armée d’utiliser le réseau social chinois.

Source : The Verge



Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos derniers articles !
WhatsApp, Facebook et Instagram : la panne mondiale est résolue

Mise à jour 00h48 : la panne qui affectait WhatsApp, Facebook et Instagram est désormais résolue. Tout est rentré dans l’ordre, vous pouvez de nouveau charger vos photos, vidéos et fichiers audio. Article original 23h45 : Depuis 23 heures environ,…

Instagram copie encore Snapchat : bientôt les messages qui s’auto-détruisent

À son tour, Instagram va bientôt accueillir les messages qui s’auto-détruisent comme dans Snapchat. Facebook compte bien ajouter la fonctionnalité à son réseau social. Les messages éphémères d’Instagram fonctionneront toutefois de manière différente. Explications. Après les Stories, Instagram va bientôt…

Facebook : comment activer le mode sombre de l’interface web

Facebook propose depuis peu un mode sombre sur son interface web. Cet élégant thème remplace les nombreuses zones blanches de l’interface du réseau social par différentes teintes de gris. On vous explique comment activer ce dark mode tant attendu en quelques…

Coronavirus : de faux conseils se propagent sur WhatsApp et Facebook

Tandis que l’épidémie de coronavirus continue de se propager en France et dans le monde, des internautes s’amusent à partager de faux conseils sur WhatsApp et Facebook. D’après eux, ces conseils proviennent d’un ami médecin, d’une connaissance pneumologue ou d’un chercheur à…

Reddit lance un nouveau bouton pour prévenir les suicides

Reddit lance un nouveau bouton pour prévenir les suicides en partenariat avec la hotline américaine Crisis Text Line. L’outil est pour le moment uniquement disponible en langue anglaise pour les utilisateurs américains. Reddit annonce un partenariat avec Crisis Text Line,…

Facebook teste un nouveau fil d’actualités organisé en 3 onglets

Facebook teste actuellement un nouveau fil d’actualités divisé en trois onglets différents sur Android. Ce nouveau flux vise à permettre aux utilisateurs d’accéder plus facilement aux publications les plus récentes ou aux posts déjà consultés. Le réseau social a confirmé l’existence d’un test en interne. …

Facebook passe le cap des 37 millions d’utilisateurs en France

Facebook a franchi le cap des 37 millions d’utilisateurs en France à la fin de l’année 2019, annonce le réseau social. Malgré les scandales à répétition, la plateforme a attiré un million d’internautes français en plus au cours de l’année…