10 мая 2023
Эксперты специализирующейся на вопросах кибербезопасности компании Imperva обнаружили уязвимость платформы TikTok, которая позволяла похищать конфиденциальные данные с устройств пользователей — их можно было использовать для кражи персональной информации, фишинга или шантажа. Сейчас уязвимость закрыта.
Источник изображения: antonbe / pixabay.com
Уязвимость была основана на механизме обработки входящих сообщений: интерфейс PostMessage API в TikTok позволял злоумышленникам отправлять через веб-версию платформы вредоносные сообщения, обходящие систему защиты. Воспользовавшись уязвимостью, хакеры могли получить доступ к данным об устройстве пользователя (тип устройства, ОС, браузер), к истории просмотренных видео, к данным учётной записи, а также к истории поисковых запросов.
Сейчас уязвимость в TikTok уже закрыта, но число претензий к платформе не уменьшается. Конгресс США продолжает попытки протолкнуть законопроект, который может вылиться в полную блокировку платформы в стране, а в дата-центрах владеющей TikTok компании ByteDance обнаружили многочисленные нарушения. Но весь этот поток негатива так и не смог отпугнуть рекламодателей — слишком уж велика популярность платформы.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Полякова у рожевій сукні та з подряпаним в аварії носом вперше позувала на хіднику в Каннах 17 мая 2025
46-річна співачка Оля Полякова показала, як вперше збиралася на червоний хідник у Каннах.
У Києві жінка пошкодила портрети загиблих захисників на Алеї Героїв: її затримали і передали поліції 17 мая 2025
У Києві жінка пошкодила портрети загиблих захисників на Алеї Героїв: її затримали і передали поліції. Фото і відео Правоохоронці кажуть, що затримана – неадекватна
В Британії сталася пожежа на колишній військовій базі, є загиблі 17 мая 2025
Внаслідок пожежі загинули двоє пожежників і один цивільний. Ще двох пожежників госпіталізували із серйозними травмами.