Ricercatori dimostrano come hackerare qualsiasi account TikTok inviando SMS

TikTok è una delle App più utilizzate nell’ultimo anno . La popolarità  della stessa ha generato attente analisi di diverse organizzazioni per la privacy e la censura di contenuti politicamente controversi.

Alcuni ricercatori hanno rilevato che l’app per condivisione di video virali conteneva vulnerabilità potenzialmente pericolose che avrebbero potuto consentire agli aggressori remoti di dirottare qualsiasi account utente semplicemente conoscendo il numero di cellulare.

Le vulnerabilità segnalate includono problemi di bassa gravità come spoofing SMS, reindirizzamento  ,injection (XSS) che, se combinati, potrebbero consentire a un utente remoto di eseguire attacchi del tipo:

• cancellazione di qualsiasi video dal profilo TikTok delle vittime,
• caricare video non autorizzati sul profilo TikTok delle vittime,
• rendere pubblici i video “nascosti”.
• rivelare informazioni personali salvate sull’account, come indirizzi privati ​​ed e-mail.