Ekipi Kërkimor i Microsoft ka zbuluar një dobësi në TikTok që mund t'i lejojë hakerët të marrin përsipër video private të miliona përdoruesve pasi të klikojnë në një link. Defekti u zbulua fillimisht në aplikacionin Android.
Microsoft zbuloi një cenueshmëri të ashpërsisë së lartë në aplikacionin TikTok në Android, i cili mund të kishte lejuar sulmuesit të komprometonin llogaritë e përdoruesve me një klikim të vetëm.
“Sulmuesit mund të kishin shfrytëzuar cenueshmërinë për të rrëmbyer një llogari pa vetëdijen e përdoruesve nëse një përdorues i synuar thjesht do të klikonte një lidhje të krijuar posaçërisht”, tha gjigandi i teknologjisë në një deklaratë të mërkurën vonë.
Sulmuesit mund të kenë aksesuar dhe modifikuar profilet e TikTok dhe informacionet e ndjeshme të përdoruesve, të tilla si duke publikuar video private, duke dërguar mesazhe dhe duke ngarkuar video në emër të përdoruesve.
Duke kryer një vlerësim të cenueshmërisë së TikTok, ekipi i Microsoft përcaktoi se problemet po preknin të dy versionet e aplikacionit për Android, të cilat kanë mbi 1.5 miliardë instalime të kombinuara nëpërmjet Google Play Store.
Pasi shqyrtoi me kujdes implikimet, një studiues i sigurisë i Microsoft njoftoi platformën për problemet.
Tani TikTok ka rregulluar problemin e raportuar./UBTNews/