В TikTok обнаружили новую опасную уязвимость, которая позволила хакерам собирать личные данные пользователей.
Как сообщает Check Point, эксперты во второй раз обнаружили бреши в безопасности TikTok. Новая уязвимость позволяет красть номер телефона, ник и уникальный ID пользователя. Более того, становится возможным просматривать фото профиля и менять настройки аккаунта.
Это связано с функцией «Найти друзей», которая доступна в соцсети. Работники компании обошли несколько механизмов защиты TikTok и получить данные пользователей.
Злоумышленники могли обнаружить эту лазейку, а информацию о юзерах использовать в преступных целях. Сотрудники Check Point Research сообщили о найденной уязвимости ByteDance, которая владеет TikTok.
Фото: из открытых источников