Новости В TikTok нашли уязвимость, через которую можно было следить за пользователями

[BOOX]

Эксперты специализирующейся на вопросах кибербезопасности компании

Для просмотра ссылки необходимо нажать Вход или Регистрация

обнаружили уязвимость платформы TikTok.


Она позволяла похищать конфиденциальные данные с устройств пользователей — их можно было использовать для кражи персональной информации, фишинга или шантажа. Сейчас уязвимость закрыта.

Уязвимость была основана на механизме обработки входящих сообщений: интерфейс PostMessage API в TikTok позволял злоумышленникам отправлять через веб-версию платформы вредоносные сообщения, обходящие систему защиты. Воспользовавшись уязвимостью, хакеры могли получить доступ к данным об устройстве пользователя (тип устройства, ОС, браузер), к истории просмотренных видео, к данным учётной записи, а также к истории поисковых запросов.

Сейчас уязвимость в TikTok уже закрыта, но число претензий к платформе не уменьшается. Конгресс США продолжает попытки протолкнуть

Для просмотра ссылки необходимо нажать Вход или Регистрация

, который может вылиться в полную блокировку платформы в стране, а в дата-центрах владеющей TikTok компании ByteDance обнаружили многочисленные

Для просмотра ссылки необходимо нажать Вход или Регистрация

.

Но весь этот поток негатива так и

Для просмотра ссылки необходимо нажать Вход или Регистрация

отпугнуть рекламодателей — слишком уж велика популярность платформы.

Для просмотра ссылки необходимо нажать Вход или Регистрация

 

[karabinovich]

А я часто сижу в нем, ну емое