تيك توك تصلح ثغرة أمنية بعد هجوم إلكتروني على حسابات رفيعة المستوى

أعلنت منصة تيك توك أنها أصلحت ثغرة أمنية سمحت بشن هجوم إلكتروني استهدف حسابات رفيعة المستوى، وفقًا لما أوردته Axios.

وأوضح متحدث باسم تيك توك أن الشركة تعمل حاليًا على استعادة الوصول إلى المستخدمين المتأثرين جراء هذا الهجوم، دون الكشف عن عدد الحسابات المتضررة. كشفت التقارير السابقة أن شبكات إعلامية مثل CNN والشخصية العامة باريس هيلتون كانت من بين الأهداف.

تضمن الاختراق إرسال رسائل مليئة برموز ضارة إلى المستخدمين، وعند فتح الرسالة، بدأ الرمز في العمل واستحوذ على الحساب بأكمله. ومن الغريب أن الحسابات المتأثرة لم تنشر أي شيء أثناء تعرضها للاختراق. لا يزال من غير الواضح من كان وراء الهجوم وما هو هدفهم النهائي، وتبقى تيك توك صامتة بشأن التفاصيل المتعلقة بالثغرة الأمنية التي سمحت بالهجوم في المقام الأول.

يُعرف الاختراق بهجوم الضغط الصفري، حيث لا يحتاج المستخدم للضغط على أي شيء للإصابة، بل يكفي فقط فتح رسالة مباشرة. واكتشف الباحثون في مايكروسوفت ثغرة مماثلة في عام 2022 سمحت للمتسللين بتجاوز الحسابات بضغطة واحدة فقط. في نفس العام، زُعم أن خرقًا أمنيًا أثر على أكثر من مليار مستخدم. ورغم ندرة هذا النوع من الهجمات، تواصل تيك توك تعزيز إجراءات الأمان لحماية مستخدميها من التهديدات المستقبلية.