Uma recente invasão cibernética atingiu perfis de celebridades na plataforma de compartilhamento de vídeos TikTok. Embora a rede social não tenha divulgado o número exato de contas afetadas, sabe-se que os alvos incluíram os perfis da CNN e de Paris Hilton.
A empresa alegou ter corrigido a vulnerabilidade explorada pelos cibercriminosos e estar trabalhando para restaurar o acesso das contas comprometidas. De acordo com um porta-voz, a invasão envolveu o envio de mensagens contendo códigos maliciosos que, ao serem abertas pelos usuários, permitiam o acesso completo às contas.
Ataque de clique zero
Conhecido como “ataque de clique zero”, essa técnica não requer nenhuma ação por parte da vítima além de visualizar a mensagem maliciosa. Basta abri-la para que o invasor possa assumir o controle total da conta.
Este não foi o primeiro grande incidente de segurança enfrentado pelo TikTok. No ano anterior, mais de 700 mil contas na Turquia foram comprometidas devido a falhas de segurança em canais de SMS.
