Recentemente, uma preocupante falha de segurança atingiu a rede social TikTok, resultando no sequestro de várias contas pertencentes a famosos e grandes marcas. Uma vulnerabilidade de “dia zero” – um termo que descreve falhas até então desconhecidas pelos desenvolvedores – no recurso de mensagens diretas (DM) do app foi explorada por hackers, colocando a privacidade e a integridade de usuários notáveis em xeque. Antes que a empresa de tecnologia conseguisse barrar a atividade maliciosa, contas de personalidades como Paris Hilton e de corporações como Sony e CNN acabaram comprometidas.
Como a Vulnerabilidade de Dia Zero do TikTok Afetou Contas de Grande Visibilidade
O ataque cibernético se aproveitou da vulnerabilidade no recurso DM do TikTok que, ao abrir uma simples mensagem, dava aos invasores controle sobre as contas dos usuários. Este tipo de ameaça é alarmante por não exigir que o destinatário baixe um arquivo ou clique em um link – apenas o ato de acessar a DM já era o bastante para ceder o acesso ao hacker.
Várias contas notórias, incluindo as da Sony, CNN e Paris Hilton, foram alvos dessa exploração de segurança. A CNN foi mencionada como a primeira a cair sob o ataque. Na sequência, as contas afetadas foram temporariamente desativadas, seja pela própria administração do TikTok ou pelos detentores dos perfis, numa tentativa de evitar o uso indevido. Enquanto o TikTok deteve o ataque, informações precisas sobre a solução da vulnerabilidade ainda não haviam sido divulgadas na redação deste artigo.
A declaração oficial do porta-voz da TikTok, Alex Haurek, para a Forbes enfatizou a ação imediata da empresa para contornar o ataque e assegurou que o número de contas impactadas teria sido baixo. A companhia também não forneceu, de imediato, detalhes explicativos sobre a brecha de segurança, seguindo protocolos usuais em situações envolvendo vulnerabilidades de dia zero, postergando a divulgação até a implementação do reparo e atualização apropriados pela maioria dos usuários.
Precedentes de Segurança Preocupantes no TikTok
Este não é o primeiro incidente em que falhas de segurança no TikTok culminaram na invasão e controle indevido de perfis. A plataforma já enfrentou incidentes similares anteriormente, como o caso em que uma fragilidade em um aplicativo Android proporcionou aos hackers a capacidade de tomar contas silenciosamente com um toque. Para além disso, o TikTok sofreu com questões diversas de privacidade, reforçando a importância de se manter o aplicativo sempre atualizado e estar vigilante em relação à militância online para a segurança de dados.
Acompanhe o TecMania para mais novidades e recomendações sobre como navegar com segurança nos domínios tecnológicos e ficar a salvo de potenciais vulnerabilidades e ameaças digitais.
