Recientemente se ha lanzado un comunicado que debes de actualizar lo más pronto posible la aplicación para tener una mayor seguridad mientras navegas.
¿Qué ocurre con TikTok?
La compañía Microsoft ha encontrado un problema de seguridad que tiene que ver directamente con TikTok para Android, esta brecha permite el robo de cuentas con que tan solo el usuario abra un enlace que tenga contenido malicioso.
Primeros reportes.
De acuerdo a la información que se ha compartido en el blog oficial de la compañía, esta vulnerabilidad que hay dentro de TikTok pudo hacer sido utilizada para poder robar a usuarios y tomar todo el control sobre sus cuentas.
Esto quiere decir que permite subir videos, intercambiar mensajes, con otros usuarios y acceder al historial de me gusta que tiene la persona dueña de la cuenta.
¿Está solucionado?
Los últimos reportes indican que todo esto fue corregido a tiempo y que no hay muchos usuarios afectados por la vulnerabilidad, así que hay que mantener la calma y tener actualizada la aplicación lo más pronto posible.
Lo que ha dicho Microsoft es que la vulnerabilidad, hacía que gente con malas intenciones se aprovechaba de una serie de hechos para poder llegar y explotar el fallo que se encontró.
¿Cómo operaban?
El sitio web indica que la vulnerabilidad trata de eludir aquellos procesos que verifican que el enlace tiene contenido malicioso, gracias a esto las personas atacantes pueden hacer que la app cargue una URL que accede a programas JavaScript que pueden robar y controlar todos nuestros datos.
Gracias a puentes JavaScript en WebView las personas atacantes pueden mantener todo el control sobre el dispositivo, además gracias a esto, se dice que hay más de 70 maneras de acceder a toda la información del usuario, lo cual supone un riesgo mucho mayor.
Además acceden a tokens de autenticación lo cual permite controlar de forma definitiva el dispositivo sin que el usuario pueda hacer algo para evitarlo, esto se detectó en sistemas operativos Android, pero de forma rápida TikTok actuó para poder actualizar la aplicación e incrementar el nivel de seguridad.
¿Cómo prevenir este ataque?
Para poder prevenir el ataque lo que se tiene que hacer es tener actualizada la aplicación en nuestro dispositivo móvil, también en caso de no conocer si estás en la última versión de la misma, solo basta con abrir Google Play Store y buscar TikTok, si te aparece abrir, significa que ya cuentas con lo más reciente, en caso contrario habrá un botón que dice actualizar.
Otra recomendación, es nunca abrir enlaces que nos envíen desconocidos, aquellos que encontremos en la red, u otros que no conozcamos realmente que contenido tiene, ya que mediante este tipo de url, pueden atacar nuestra cuenta así como acceder por completo a nuestro dispositivo. Para leer el informe oficial puedes pulsar aquí. también puedes leer una nota sobre como Duck Duck Go toma acción ante esta ola de hackeos.
