Os atacantes do TikTok enviam um SMS: usuários do TikTok, aqui está um ‘aviso’ para você – Últimas Notícias
TikTok é um dos aplicativos mais populares em todo o mundo e também é uma raiva na Índia. No entanto, uma empresa de pesquisa de segurança cibernética emitiu um aviso para todos aqueles que estão no TikTok. De acordo com a Check Point Research, a empresa descobriu algumas vulnerabilidades no TikTok que poderiam permitir que hackers e informações pessoais de usuários fossem comprometidos.
A Check Point Research informou os desenvolvedores do TikTok sobre as vulnerabilidades expostas nesta pesquisa e uma correção foi implantada com responsabilidade para garantir que seus usuários possam continuar usando o TikTok app.
“Os dados são difundidos, mas as violações de dados estão se tornando uma epidemia, e nossas pesquisas mais recentes mostram que os aplicativos mais populares ainda estão em risco”, disse Oded Vanunu, chefe de pesquisa de vulnerabilidade de produtos da Check Point. “Os aplicativos de mídia social são altamente direcionados para vulnerabilidades, pois fornecem uma boa fonte de dados privados e oferecem um bom portão de superfície de ataque. Atores maliciosos estão gastando grandes quantias de dinheiro e envidando grandes esforços para penetrar em aplicativos tão grandes. No entanto, a maioria dos usuários assume que estão protegidos pelo aplicativo que estão usando. ”
Luke Deshotels, PhD, Equipe de Segurança TikTok disse: “O TikTok está comprometido em proteger os dados do usuário. Como muitas organizações, incentivamos pesquisadores de segurança responsáveis a divulgar em particular as vulnerabilidades de dia zero para nós. Antes da divulgação pública, a CheckPoint concordou que todos os problemas relatados foram corrigidos na versão mais recente do nosso aplicativo. Esperamos que esta resolução bem-sucedida incentive a colaboração futura com pesquisadores de segurança “. Usuários do TikTok, aqui está um ‘aviso’ para você
De acordo com a pesquisa da Check Point, um invasor pode enviar um SMS para um usuário que pode conter um link malicioso. Se e quando um uso clicar no link, o ícone hacker podem se apossar da conta TikTok e controlar o conteúdo que compartilham. Isso pode significar que qualquer hacker pode excluir vídeos, fazer upload de vídeos não autorizados ou tornar públicos vídeos privados.
Foi ainda revelado que o TikTok possui um subdomínio vulnerável a esses ataques. Os pesquisadores da Check Point aproveitaram essa vulnerabilidade para recuperar informações pessoais salvas em contas de usuário, incluindo endereços de email particulares e datas de nascimento.
A Check Point Research informou os desenvolvedores do TikTok sobre as vulnerabilidades expostas nesta pesquisa e uma correção foi implantada com responsabilidade para garantir que seus usuários possam continuar usando o TikTok app.
“Os dados são difundidos, mas as violações de dados estão se tornando uma epidemia, e nossas pesquisas mais recentes mostram que os aplicativos mais populares ainda estão em risco”, disse Oded Vanunu, chefe de pesquisa de vulnerabilidade de produtos da Check Point. “Os aplicativos de mídia social são altamente direcionados para vulnerabilidades, pois fornecem uma boa fonte de dados privados e oferecem um bom portão de superfície de ataque. Atores maliciosos estão gastando grandes quantias de dinheiro e envidando grandes esforços para penetrar em aplicativos tão grandes. No entanto, a maioria dos usuários assume que estão protegidos pelo aplicativo que estão usando. ”
Luke Deshotels, PhD, Equipe de Segurança TikTok disse: “O TikTok está comprometido em proteger os dados do usuário. Como muitas organizações, incentivamos pesquisadores de segurança responsáveis a divulgar em particular as vulnerabilidades de dia zero para nós. Antes da divulgação pública, a CheckPoint concordou que todos os problemas relatados foram corrigidos na versão mais recente do nosso aplicativo. Esperamos que esta resolução bem-sucedida incentive a colaboração futura com pesquisadores de segurança “. Usuários do TikTok, aqui está um ‘aviso’ para você
Source link
