TikTok : un SMS suffit pour pirater n’importe quel compte !

 

TikTok est victime d'une faille de sécurité majeure. Si elle venait à être exploitée, des pirates pourraient s'en servir pour modifier le contenu des vidéos publiées sur la plateforme. En outre, les hackers pourraient également accéder aux données personnelles des utilisateurs du réseau social.

logo TikTok et fond coloré

Les chercheurs en cybersécurité de CheckPoint Research annoncent avoir découvert “plusieurs vulnérabilités” sur TikTok, le réseau social au milliard d'utilisateurs. D'après ces experts, ces failles permettraient à des pirates d'envoyer des SMS contenant des malwares aux utilisateurs du réseau social. Les hackers pourraient facilement “falsifier” leur apparence, pour faire croire aux victimes que ces messages proviennent bien de TikTok.

En cliquant sur l'un de ces liens vérolés, le cyberdélinquant pourrait prendre le contrôle du compte de sa cible. De fait, il pourrait accéder aux vidéos téléchargées et aux vidéos privées, ou en publier de nouvelles. En outre, CheckPoint affirme qu'une autre faille permettrait quant à elle de s'emparer des informations personnelles de l'utilisateur stockées sur les serveurs de TikTok. Un terreau idéal pour lancer des opérations de phishing.

L'intégralité des vulnérabilités que nous avons trouvé étaient toutes au cœur des systèmes de TikTok”, raconte Oded Vanunu, responsable de la recherche des vulnérabilités des produits pour CheckPoint. L'entreprise israélienne spécialisée en sécurité informatique a informé TikTok de ses découvertes le 15 novembre 2019. Le réseau social affirme avoir colmaté l'ensemble de ces failles le 5 décembre 2019.

TikTok invite les chercheurs en sécurité à les informer

TikTok s'est engagé à protéger les données des utilisateurs. Comme de nombreuses organisations, nous encourageons les chercheurs en sécurité responsables à nous révéler en privée les failles zéro-day (ndlr : terme qui décrit des failles inédites jamais rencontrées jusqu'alors). Avant de dévoiler cette histoire au public, nous avions convenu avec CheckPoint de patcher l'intégralité des problèmes signalés sur la dernière version de notre application. Nous espérons que cette résolution réussie encouragera de futures collaborations avec les chercheurs en sécurité”, assurait Luke Deshotels, membre de l'équipe de sécurité informatique de TikTok, dans les colonnes du site The Verge.

Ces problèmes de sécurité surviennent peu de temps après la décision de la Navy, la Marine américaine, de bannir TikTok des smartphones de ses employés. Selon le communiqué officiel de l'Etat-major américain, le réseau social représente une menace pour la sécurité nationale, d'où la décision d'interdire aux marins et employés de ce corps d'armée d'utiliser le réseau social chinois.

Source : The Verge



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
  • Capture
    Donald Trump est banni de Facebook, c’est confirmé

    Le conseil de surveillance de Facebook s’est penché sur le bannissement de Donald Trump et a aujourd’hui annoncé son verdict : l’ancien président américain ne récupérera pas son compte suspendu depuis janvier dernier. Du moins, pas pour l’instant. Le 6 janvier…

  • apple facebook steve jobs
    Facebook vs Apple : Steve Jobs appelait le réseau social « cacabook »

    Le conflit opposant Facebook et Apple ne date pas d’hier. Déjà en 2011, les deux entreprises entretenaient des relations plutôt tendues. Steve Jobs, illustre fondateur d’Apple, avait d’ailleurs rebaptisé le réseau social “Fecebook”, soit “cacabook” en français, au détour d’un…

  • facebook
    Facebook peut cibler illégalement des enfants avec des pubs sur le tabac, l’alcool et les jeux d’argent

    L’association Reset Australia révèle dans une enquête qu’il reste relativement simple de cibler les enfants illégalement avec des publicités adultes comme le tabac, l’alcool et les jeux d’argent. Le problème, c’est que Facebook collecte les données des enfants comme celles…

  • facebook tim cook conseil effacer donnees
    Facebook a refusé d’écouter Apple et d’effacer les données personnelles des utilisateurs

    À l’occasion d’un meeting organisé en juillet 2019, Tim Cook et Mark Zuckerberg ont échangé à propos de la gestion des données personnelles. Le patron d’Apple a conseillé celui de Facebook d’effacer les données obtenues grâce à des applications tierces….

  • twitter fleets
    Twitter vous laisse maintenant publier des images en 4K

    Twitter vient de recevoir une nouvelle mise à jour aussi bien sur Android que sur iOS. Il est désormais possible de tweeter des photos en 4K. Attention, cela ne se fait pas automatiquement, puisqu’il faut activer la fonctionnalité dans les…

  • facebook appel mort autorise
    Facebook : une fuite massive de données se profile, 2,8 milliards d’utilisateurs sont concernés

    Les utilisateurs Facebook pourraient bientôt être de nouveau victimes d’une immense fuite de données. Un programme permettant de relier des adresses mail à des comptes sur le réseau social circule actuellement au sein des forums de hacking. Le groupe de…

  • instagram bloque comptes charlie hebdo caricatures mahomet
    Instagram filtre automatiquement les messages privés injurieux

    Instagram a publié une nouvelle fonctionnalité pour lutter contre la haine en ligne. Il est désormais possible de filtrer les messages en fonction de leur contenu. En effet, une liste de mots indésirables a été mise en place et il…

  • linkedin faux comptes
    Linkedin : attention, les faux comptes envahissent le réseau social

    Linkedin est envahi par les faux comptes. D’après une enquête réalisée par le MI5, des milliers d’internautes britanniques ont été approchés par un profil factice ces dernières années. Cette campagne vise à obtenir des informations confidentielles en manipulant des employés de l’industrie ou des services publics.  Une enquête du MI5, le…

  • discord refuse rachat microsoft
    Discord refuse finalement d’être racheté par Microsoft

    Les discussions visant au rachat de Discord par Microsoft auraient échoué. Le service de discussion spécialisé dans le jeu vidéo aurait refusé la dernière offre du géant de Redmond, évaluée à 12 milliards de dollars. Les dirigeants de Discord préfèreraient…

  • tiktok porno suppression
    TikTok est accusé de collecter les données de millions d’enfants

    TikTok est accusé d’avoir collecté les données personnelles de millions d’enfants, dont les numéros de téléphone, les vidéos et les données biométriques, dans une plainte déposée au Royaume-Uni. Le réseau social n’aurait pas obtenu l’accord explicite des mineurs avant d’aspirer…