Одной ссылкой можно взломать TikTok

© Pixabay.com
Уязвимость «высокой степени серьезности» найдена в Android-версии видеосервиса TikTok, она позволяет щелчком мыши получить доступ к аккаунту.

Об это в своем блоге рассказали члены исследовательской группы Microsoft 365 Defender Research Team. При нажатии на вредоносную ссылку пользователь теряет контроль над своим аккаунтом. Злоумышленник получает возможность отправки сообщений, публикации роликов и просмотра частных видео, которые хранятся в учетной записи.

В Microsoft сообщили об опасной уязвимости представителям TikTok. После этого брешь была заделана. Команда безопасности видеосервиса отреагировала профессионально и эффективно, заявил изданию The Verge представитель Microsoft Defender for Endpoin Танмай Ганачарья. Потенциально уязвимость могла нанести большой вред, подчеркнул пресс-секретарь TikTok Морин Шанахан. Он напомнил, что приложение TikTok для Android в магазине Google Play загружено свыше 1,5 млрд раз, но нет доказательств того, что хакеры воспользовались багом.

Ранее Solovei.info сообщал, что американские власти уверены, что китайцы осуществляют слежку с помощью видеосервиса.