Обнаружена новая уязвимость TikTok
27 Января 2021
1160
Технологии
TIkTok,
уязвимость

Алматы. 27 января. Центр информации - Эксперты компании Check Point Software Technologies обнаружили уязвимость в функции "Найти друзей" в соцсети TikTok, пишет РИА Новости.
"Если ее не устранить, данная уязвимость позволит злоумышленникам получать доступ к личным данным в профилях пользователей, в том числе к номеру телефона, привязанному к аккаунту, нику, уникальному ID пользователя, фотографии профиля, а также к некоторым настройкам, включая возможности скрыть профиль и управлять подписками. Полученную информацию злоумышленники могут использовать в преступных целях", — говорится в сообщении компании.
Ее исследователи уже дважды находили уязвимости в соцсети. В первый раз они сообщили, что злоумышленники могли получить доступ к личной информации, сохраненной в учетных записях, или действовать от имени пользователя без его согласия.
"В этот раз нашей основной задачей стало исследование защиты персональной информации в TikTok. Мы решили проверить, можно ли использовать платформу для получения личных данных пользователей. Оказалось, что можно. Нам удалось обойти несколько механизмов защиты TikTok, тем самым нарушив конфиденциальность приложения. Используя эту уязвимость, киберпреступники могли бы создать базу данных пользователей и их номеров телефонов", — заявил глава Check Point Software Technologies по исследованию уязвимостей продуктов Одед Вануну.
Эксперты компании сообщили о своих выводах разработчику TikTok ByteDance, после чего было предложено решение для устранения проблемы.
"Мы продолжаем укреплять защиту — совершенствуем наши внутренние возможности, увеличиваем инвестиции в автоматические системы безопасности, а также сотрудничаем с другими организациями", — прокомментировал ситуацию представитель соцсети.
По данным TikTok, число пользователей каждый месяц увеличивается на 100 миллионов, а количество скачиваний превысило два миллиарда. Аналитики компании App Annie, которая занимается мобильными данными, прогнозируют, что в 2021 году число активных пользователей TikTok достигнет миллиарда в месяц и приложение сравняется по популярности с Facebook, Instagram, Messenger, WhatsApp, YouTube и WeChat.
ru В Актобе разъяснили влияние новых экономических мер на бизнес
ru Первый масштабный форум в сфере IT пройдёт в Караганде
ru Казахстанцы смогут отказаться от онлайн-кредита в течение суток
ru РК и КНР создали современную ветеринарную лабораторию
ru В Шымкенте осуждена организованная преступная группа
ru Тайский лоукостер «Thai AirAsia X» начинает полеты между Алматы и
ru МЧС усиливает подготовку к зиме
ru Рекордный рост туризма в Алматинской области
ru Более 11 млрд м³ воды забрано на нужды аграриев страны
ru В Павлодарской области будет налажена переработка масличных культур
ru С начала года госинспекторами труда защищены права более 42,9 тыс.
ru В Павлодаре инвесторам снижены тарифы на электроснабжение
ru Беркутчи из области Абай занял третье место на чемпионате Азии
ru В Жамбылской области ощущалось землетрясение
ru Более 467 тыс. услуг получили лица с инвалидностью через Портал
ru В казахстанских школах открываются профильные классы
ru 65% от плана: регионы продолжают заготовку угля к отопительному сезону
ru Подозреваемый за незаконный оборот нефтепродуктов экстрадирован из Объединенных Арабских Эмиратов
ru Английский язык через рэп – именно так преподает свой предмет
ru Казахстан и Бавария укрепляют агросотрудничество
ru В Алматы состоится международное цирковое шоу Magic Circus Tango
ru Касым-Жомарт Токаев направил телеграмму поздравления Президенту Федеративной Республики Германия
ru Глава государства принял генерального секретаря ОПЕК Хайтама аль-Гаиса
ru Глава государства направил телеграмму поздравления Президенту Республики Корея
ru Почти 20 млн тонн зерновых намолочено в Казахстане
ru Полицейские пресекли канал незаконной миграции в столице
ru Пенсионные накопления казахстанцев превысили 25,11 трлн тенге
ru Казахстанцы смогут посещать Армению по удостоверению личности
ru Павел Дуров объявил об открытии ИИ-лаборатории в Казахстане
ru Глава государства принял основателя Telegram Павла Дурова