TikTok ha confirmado la existencia de una vulnerabilidad que permitió a ciberdelincuentes tomar control de cuentas sin interacción directa del usuario. La brecha fue reportada inicialmente por Semafor y Forbes, lo cual generó preocupación sobre la seguridad de la plataforma.
Vulnerabilidades identificadas
La vulnerabilidad involucró un ataque mediante malware propagado a través de mensajes directos. TikTok confirmó que la transmisión de CNN era una cuenta de alto perfil afectada, y un portavoz de la empresa dijo: «Hemos estado colaborando estrechamente con CNN para restaurar el acceso a la cuenta e implementar medidas de seguridad mejoradas».
Además, se reportó que Paris Hilton fue atacada, pero su cuenta no se vio comprometida. TikTok indicó que ha implementado medidas preventivas para evitar futuros ataques y está trabajando directamente con los usuarios afectados para restaurar el acceso a sus cuentas.
Historial de vulnerabilidades
En enero de 2021, Check Point descubrió una falla que podría haber permitido recopilar una base de datos de usuarios y sus números de teléfono. En septiembre de 2022, Microsoft reveló una vulnerabilidad en la aplicación de TikTok para Android que facilitaba la toma de control de cuentas mediante enlaces maliciosos.
Se descubrió que hasta 700.000 cuentas de TikTok en Turquía habían sido comprometidas debido a que fueron interceptados mensajes SMS a través de canales inseguros. Los atacantes han explotado desafíos virales como el «Desafío Invisible» (Invisible Challenge) para distribuir malware de robo de información.
Características del Desafío Invisible
El «Desafío Invisible» consiste en aplicar un filtro conocido como Invisible Body que solo deja tras de sí una silueta del cuerpo de la persona. Este tipo de desafíos se ha utilizado para propagar malware y recopilar información sensible.
Preocupaciones geopolíticas
Las preocupaciones sobre la seguridad de TikTok no se limitan a la tecnología. La procedencia china de esta aplicación ha generado inquietudes de que pueda usarse para recopilar información sensible de usuarios estadounidenses y difundir mensajes persuasivos.
Se aprobó una ley que prohíbe TikTok en Estados Unidos a menos que se desvincule de su empresa matriz, ByteDance. TikTok presentó una demanda en Estados Unidos para desafiar esta ley, argumentando que es una «intrusión extraordinaria en los derechos de libertad de expresión» y que las preocupaciones del gobierno son meramente «especulativas».
Algunos países ya han prohibido TikTok, mientras que otros tan solo han restringido su uso en dispositivos gubernamentales.