В TikTok нашли уязвимость, позволяющую собирать данные пользователей

Эксперты обнаружили в функции «Найти друзей» в TikTok уязвимость. Она может позволить злоумышленникам собирать личные данные пользователей. Об этом со ссылкой на представителей компании Check Point пишет во вторник «Коммерсант».

Уточняется, что речь идет о номере телефона, нике, пользовательском ID и фотографии профиля.

Также благодаря бреши киберпреступники могут получить доступ к некоторым настройкам профиля, в частности, скрытию профиля и управлению подписками.

Глава Check Point Software Technologies по исследованию уязвимостей продуктов Одед Вануну отметил, что мошенникам открывается возможность создания базы данных пользователей с их номерами телефонов.

Читайте также 

У Facebook, Instagram и WhatsApp случился массовый сбой

Злоумышленники могут применять эти сведения, например, для фишинговых атак, пояснил специалист.

В связи с этим он рекомендовал пользователям TikTok указывать в профиле как можно меньше данных, а также регулярно обновлять операционную систему и приложения до последней версии.

В Check Point уточнили, что информировали об уязвимости разработчика приложения — компанию ByteDance. Она принимает меры для устранения бреши, заключили эксперты.