10 мая 2023
Эксперты специализирующейся на вопросах кибербезопасности компании Imperva обнаружили уязвимость платформы TikTok, которая позволяла похищать конфиденциальные данные с устройств пользователей — их можно было использовать для кражи персональной информации, фишинга или шантажа. Сейчас уязвимость закрыта.
Источник изображения: antonbe / pixabay.com
Уязвимость была основана на механизме обработки входящих сообщений: интерфейс PostMessage API в TikTok позволял злоумышленникам отправлять через веб-версию платформы вредоносные сообщения, обходящие систему защиты. Воспользовавшись уязвимостью, хакеры могли получить доступ к данным об устройстве пользователя (тип устройства, ОС, браузер), к истории просмотренных видео, к данным учётной записи, а также к истории поисковых запросов.
Сейчас уязвимость в TikTok уже закрыта, но число претензий к платформе не уменьшается. Конгресс США продолжает попытки протолкнуть законопроект, который может вылиться в полную блокировку платформы в стране, а в дата-центрах владеющей TikTok компании ByteDance обнаружили многочисленные нарушения. Но весь этот поток негатива так и не смог отпугнуть рекламодателей — слишком уж велика популярность платформы.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
У Техасі зазнав аварії літак ВМС Мексики: щонайменше п'ятеро загиблих 24 декабря 2025
Літак транспортував пацієнтів із важкими опіками до Техасу для подальшого лікування. У регіоні спостерігалася майже нульова видимість через густий туман.
Кім Кардашян насмішила спробами зробити різдвяні фото з чотирма своїми дітьми 23 декабря 2025
45-річна американська теледіва Кім Кардашян потішила шанувальників своїми спробами зібрати усіх спадкоємців для спільних портретів.
У Києві уламки "Шахеда" впали біля будинку, є пошкодження та постраждалі 23 декабря 2025
У Києві уламки "Шахеда" впали біля будинку, є пошкодження та постраждалі. Усі подробиці та фото Мешканців міста закликали не ігнорувати повітряну тривогу