Технологии

В соцсети TikTok была обнаружена уязвимость, которая позволяет собирать личные данные пользователей

Хакеры могли похитить номер пользователя, его ник, ID и фотографии профиля.

Автор: Евгений Карапузов

26 января 2021

В популярной социальной сети TikTok была обнаружена уязвимость, позволяющая злоумышленникам собирать личные данные пользователей через функцию «Найти друзей». Сообщает компания Check Point.

Стоит отметить, что данная брешь также дает доступ к некоторым настройкам профиля, включая возможность скрыть аккаунт и управлять подписками. Используя уязвимость, хакеры могли бы создать базу данных пользователей и их номеров и использовать ее в целевых фишинговых атаках.

В компании Check Point также уточнили, что уже сообщили найденной проблеме разработчику приложения — организации ByteDance, которая в настоящее время принимает меры для устранения бреши.