Эксперты обнаружили в социальной сети TikTok уязвимость, позволяющую получить доступ к личным данным в профилях пользователей, заявили в компании Check Point Software Technologies.
Уязвимость обнаружена в функции «Найти друзей», с ее помощью киберпреступники могут получить доступ к номерам телефонов, никам и уникальным ID пользователей, а также к фотографиям профиля, указано в сообщении.
Кроме того, уязвимость позволяет получить доступ к ряду настроек, в том числе дает злоумышленникам возможность скрыть профиль и управлять подписками.
«Используя эту уязвимость, киберпреступники могли бы создать базу данных пользователей и их номеров телефонов», – рассказал глава Check Point Software Technologies по исследованию уязвимостей продуктов Одед Вануну.
Компания передала сведения об обнаруженной уязвимости компании ByteDance, разработавшей TikTok. На данный момент уже развернуто решение для ее устранения.
