TikTok : un SMS suffit pour pirater n’importe quel compte !

TikTok est victime d’une faille de sécurité majeure. Si elle venait à être exploitée, des pirates pourraient s’en servir pour modifier le contenu des vidéos publiées sur la plateforme. En outre, les hackers pourraient également accéder aux données personnelles des utilisateurs du réseau social.

Les chercheurs en cybersécurité de CheckPoint Research annoncent avoir découvert « plusieurs vulnérabilités » sur TikTok, le réseau social au milliard d’utilisateurs. D’après ces experts, ces failles permettraient à des pirates d’envoyer des SMS contenant des malwares aux utilisateurs du réseau social. Les hackers pourraient facilement « falsifier » leur apparence, pour faire croire aux victimes que ces messages proviennent bien de TikTok.

En cliquant sur l’un de ces liens vérolés, le cyberdélinquant pourrait prendre le contrôle du compte de sa cible. De fait, il pourrait accéder aux vidéos téléchargées et aux vidéos privées, ou en publier de nouvelles. En outre, CheckPoint affirme qu’une autre faille permettrait quant à elle de s'emparer des informations personnelles de l’utilisateur stockées sur les serveurs de TikTok. Un terreau idéal pour lancer des opérations de phishing.

« L’intégralité des vulnérabilités que nous avons trouvé étaient toutes au cœur des systèmes de TikTok », raconte Oded Vanunu, responsable de la recherche des vulnérabilités des produits pour CheckPoint. L’entreprise israélienne spécialisée en sécurité informatique a informé TikTok de ses découvertes le 15 novembre 2019. Le réseau social affirme avoir colmaté l’ensemble de ces failles le 5 décembre 2019.