10 мая 2023
Эксперты специализирующейся на вопросах кибербезопасности компании Imperva обнаружили уязвимость платформы TikTok, которая позволяла похищать конфиденциальные данные с устройств пользователей — их можно было использовать для кражи персональной информации, фишинга или шантажа. Сейчас уязвимость закрыта.
Источник изображения: antonbe / pixabay.com
Уязвимость была основана на механизме обработки входящих сообщений: интерфейс PostMessage API в TikTok позволял злоумышленникам отправлять через веб-версию платформы вредоносные сообщения, обходящие систему защиты. Воспользовавшись уязвимостью, хакеры могли получить доступ к данным об устройстве пользователя (тип устройства, ОС, браузер), к истории просмотренных видео, к данным учётной записи, а также к истории поисковых запросов.
Сейчас уязвимость в TikTok уже закрыта, но число претензий к платформе не уменьшается. Конгресс США продолжает попытки протолкнуть законопроект, который может вылиться в полную блокировку платформы в стране, а в дата-центрах владеющей TikTok компании ByteDance обнаружили многочисленные нарушения. Но весь этот поток негатива так и не смог отпугнуть рекламодателей — слишком уж велика популярность платформы.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Онука королеви Єлизавети II вдруге стане мамою 2 октября 2024
Онука королеви Єлизавети, принцеса Беатріс невдовзі вдруге стане мамою.
Стало відомо, чому десятки тисяч водіїв в Україні можуть втратити права через одну деталь 2 октября 2024
Стало відомо, чому десятки тисяч водіїв в Україні можуть втратити права через одну деталь
Франція відправила вертольотоносець до берегів Лівану 2 октября 2024
Десантний вертольотоносець через 5-6 днів має дістатися у східне Середземномор'я. Він оснащений бортовою бойовою групою.