Comment une plateforme aussi massive que TikTok peut-elle être vulnérable à une cyberattaque de grande envergure? TikTok assure avoir corrigé une faille de sécurité qui avait permis de viser des comptes de personnalités de renom, comme le rapporte Axios. Un porte-parole de TikTok a ajouté que la société travaille actuellement à rétablir l’accès pour les utilisateurs affectés.
Combien de comptes ont été pris pour cible? Le géant des réseaux sociaux n’a pas communiqué de chiffre précis, mais il est avéré que les comptes de CNN et Paris Hilton ont été piratés. Le mode opératoire comprenait l’envoi de messages contenant un code malveillant. En ouvrant ces messages, le code prenait le contrôle total du compte.
Mais qui sont les cerveaux derrière cette attaque et quelle était leur véritable intention? Les responsables demeurent dans l’ombre et TikTok n’a révélé aucun détail spécifique sur la faille de sécurité exploitée. Ce genre de piratage reste néanmoins très rare, ce qui laisse supposer que les utilisateurs moyens n’ont pas à craindre pour leur sécurité.
Une vulnérabilité extraordinaire pour une attaque mystérieuse.
Ce type de piratage est qualifié d’attaque « zero-click », ce qui signifie qu’aucun clic n’est nécessaire pour que le dispositif soit infecté. Dans ce cas précis, les utilisateurs n’avaient qu’à ouvrir un message direct pour que l’attaque se déclenche. Une méthode analogue aux attaques de logiciels espions sans interaction, mais souvent dirigées contre des personnalités politiques ou des journalistes.
Ce n’est pas la première fois que TikTok est pris pour cible. L’année précédente, plus de 700,000 comptes en Turquie avaient été compromis en raison de canaux SMS non sécurisés. En 2022, des chercheurs de Microsoft avaient découvert une faille permettant aux hackers de prendre le contrôle des comptes en un seul clic.
Jusqu’à quel point les utilisateurs peuvent-ils se sentir en sécurité sur TikTok après ce genre d’épisodes? TikTok reste une cible fréquente pour les cybercriminels en raison de sa popularité. La plateforme doit-elle renforcer ses protocoles de sécurité pour mieux protéger ses utilisateurs contre des menaces futures?
Source : Engadget
