Zranitelnost, která umožňuje odhalení TikToku a uživatelských dat

Tik tak Za relativně krátkou dobu se stala jednou z nejdůležitějších sociálních sítí současnosti. Mluvíme o aplikaci věnované mladým lidem, kterým se podařilo vstoupit na trh se specifickým a zcela obnoveným nápadem. Počáteční vývoj této služby však neznamená, že je plná starých problémů. Ano, mluvíme o tom bezpečnostní.

Zabezpečení a sociální média vždy měla velmi obtížný vztah k pochopení. Zatímco Facebook, Twitter a Instagram uznaly desítky problémů s ochranou soukromí uživatelů, viděli jsme, že se TikTok těmto selháním vyhnul. Zatím je možná studie provedená společností Check Point únik soukromých dat.

V TikToku byly objeveny závažné bezpečnostní chyby

Checkpoint, cspolečnost zabývající se kybernetickou bezpečnostíVydáno nové hlášení ukazující hlavní nedostatky v nastavení zabezpečení TikTok. Toto jsou chyby zabezpečení, které již opravil ByteDance, ale mohli to nechat hackerský přístup k soukromým datům uživatelů. Kdokoli, kdo má s takovými útoky málo zkušeností, mohl odebrat obsah, zveřejnit soukromá videa a dokonce zveřejnit osobní informace o účtu.

Výzkum společnosti Check Point to potvrdil TikTok byl zranitelný vůči útokům XSS, Typ kybernetické hrozby založené na škodlivých skriptech vkládaných na webové stránky. Luke Deshotels, inženýr bezpečnostního týmu TikTok, Prohlášení o závazku společnosti k ochraně uživatelských dat bylo potvrzeno. Stejně jako mnoho organizací i my vyzýváme výzkumníky v oblasti zabezpečení, aby nám soukromě odhalili zranitelnosti nulového dne. Před zveřejněním společnost CheckPoint uznala, že všechny nahlášené problémy budou opraveny v nejnovější verzi naší aplikace. Doufáme, že toto úspěšné řešení v budoucnu podpoří spolupráci s bezpečnostními výzkumníky. “

V současné době se zdá, že všechny tyto problémy byly účinně vyřešeny sociální sítí. To vše díky vyšetřování, při kterém společnost Check Point opět zpochybnila bezpečnost sociálních sítí.

Zdroj | Kontrolní bod