Новая уязвимость TikTok позволяет собирать личные данные

Эксперты компании Check Point Software Technologies обнаружили уязвимость в функции «Найти друзей» в соцсети TikTok, передает РИА Новости.

По информации компании, если уязвимость не устранить, это чревато конкретными последствиями.

Она позволит злоумышленникам получать доступ к личным данным в профилях пользователей, в том числе к номеру телефона, привязанному к аккаунту, нику, уникальному ID пользователя, фотографии профиля, а также к некоторым настройкам, включая возможности скрыть профиль и управлять подписками.

«Полученную информацию злоумышленники могут использовать в преступных целях», - сообщили в компании.

Ее исследователи уже дважды находили уязвимости в соцсети. В первый раз они сообщили, что злоумышленники могли получить доступ к личной информации, сохраненной в учетных записях, или действовать от имени пользователя без его согласия.

По словам экспертов, этот раз основной задачей стало исследование защиты персональной информации в TikTok.

«Нам удалось обойти несколько механизмов защиты TikTok, тем самым нарушив конфиденциальность приложения. Используя эту уязвимость, киберпреступники могли бы создать базу данных пользователей и их номеров телефонов»,  - заявил глава Check Point Software Technologies по исследованию уязвимостей продуктов Одед Вануну.

Эксперты компании сообщили о своих выводах разработчику TikTok ByteDance. Представители соцсети заявили, что продолжают укреплять защиту и систему безопасности.

Ранее в компании сообщили, что аккаунты несовершеннолетних пользователей в TikTok автоматически станут приватными. Изменения коснутся пользователей от 13 до 15 лет.

Бывший президент США Дональд Трамп хотел запретить Tiktok. По его мнению, приложение якобы собирает информацию, которая предоставляет Китаю доступ к личным данным американцев.