Hackear una cuenta de TikTok era tan fácil como pulsar un link

🧹🪣 ¡Conga 8290! ¡Conoce el robot aspirador con mejor calidad-precio que he probado! [Más info ]

Microsoft ha descubierto una vulnerabilidad de gravedad alta en la aplicación TikTok para Android, ya que puede permitir a un atacante comprometer la cuenta de otro usuario con un solo clic.

La vulnerabilidad ha sido corregida y no se ha encontrado ninguna evidencia de que se haya sido explotada.

TE INTERESA:
El fantasma de la prohibición de TikTok en Europa se aleja

Los atacantes podrían haber aprovechado la vulnerabilidad para hacerse con una cuenta de TikTok sin que el dueño legítimo se diera cuenta, simplemente dirigiendo al usuario a pulsar sobre un enlace especialmente diseñado.

Los atacantes podrían haber accedido y modificado los perfiles de TikTok de los usuarios y su información sensible, por ejemplo, publicando vídeos privados, enviando mensajes y subiendo vídeos en nombre de los usuarios.

 

La vulnerabilidad permitía eludir la verificación de enlaces profundos de la aplicación. Los atacantes podían forzar la aplicación a cargar una URL arbitraria en la aplicación, dando acceso a la cuenta a los atacantes.

TikTok tiene dos versiones de su aplicación para Android: una para Asia y otra para el resto de países. Los problemas afectaban a ambas versiones de la app para Android, que tienen más de 1.500 millones de instalaciones combinadas a través de Google Play Store.

Un investigador de seguridad de Microsoft notificó a TikTok de los problemas en febrero de 2022. TikTok respondió rápidamente publicando una corrección para abordar la vulnerabilidad reportada, ahora identificada como CVE-2022-28799.

🧹🪣 ¡Conga 8290! ¡Conoce el robot aspirador con mejor calidad-precio que he probado! [Más info ]

¿Cuál es tu reacción?
Sorprendido
25%
Feliz
25%
Indiferente
38%
Triste
0%
Enfadado
0%
Aburrido
13%
Incrédulo
0%
¡Buen trabajo!
0%
Sobre el Autor
Luis A.
Luis es el creador y editor jefe de Teknófilo. Se aficionó a la tecnología con un Commodore 64 e hizo sus pinitos programando gracias a los míticos libros de 🛒 'BASIC para niños' con 11 años. Con el paso de los años, la afición a los ordenadores se ha extendido a cualquier cacharrito que tenga una pantalla y CPU.
1 Comentarios
Deja un comentario

Deja un comentario