Tiktok-тың жаңа осал тұстары табылды - жеке деректер қорғалмайды
Check Point Software Technologies сарапшылары TikTok әлеуметтік желісіндегі «Досыңды табу» функциясының осалдығын анықтады, деп хабарлайды РИА Новости.
Компанияның пікірінше, егер осалдық жойылмаса, оның салдары болуы мүмкін.
Бұл шабуылдаушыларға пайдаланушының профильдеріндегі жеке мәліметтерге, соның ішінде аккаунтпен байланысты телефон нөміріне, лақап атқа, пайдаланушының бірегей идентификаторына, профильдік фотосуретке, сондай-ақ кейбір параметрлерге, профильді жасыру және жазылымдарды басқару мүмкіндігіне қол жеткізуге мүмкіндік береді.
«Шабуылшылар алынған ақпаратты қылмыстық мақсатта қолдана алады», - дейді компания.
Зерттеушілер әлеуметтік желінің осалдығын екі рет тапты. Олар бірінші рет шабуылдаушылар шоттарда сақталған жеке ақпаратқа қол жеткізе алады немесе пайдаланушының атынан оның келісімінсіз әрекет ете алады деп хабарлады.
Сарапшылардың пікірінше, бұл жолы басты міндет TikTok-та жеке ақпаратты қорғауды зерттеу болды.
«Біз TikTok-тің бірнеше қауіпсіздік тетіктерін айналып өтіп, қосымшаның құпиялылығына нұқсан келтірдік. Осы осалдықты пайдаланып, киберқылмыскерлер қолданушылар мен олардың телефон нөмірлері туралы мәліметтер базасын құра алады», - деді Check Point Software Technologies осалдығын зерттеу бөлімінің бастығы Одед Вануну.
Компания сарапшылары өз нәтижелерін TikTok әзірлеушісі ByteDance-ке хабарлады. Желі өкілдері қорғаныс пен қауіпсіздік жүйесін нығайтуды жалғастырып жатқандықтарын айтты.
Бұған дейін компания TikTok-тағы кәмелетке толмаған пайдаланушылардың есептік жазбалары автоматты түрде жеке болып қалатынын мәлімдеген. Өзгерістер 13 пен 15 жас аралығындағы қолданушыларды қамтыды.
Жаңалықтар
- Полицейді сынағаны үшін қазақстандық жарты миллионнан астам айыппұл төлейді
- Алматыда жантүршігерлік адам өлтіру оқиғасы орын алды
- Таразда 18 жыл бойы мемлекетаралық іздеуде болған шетелдік азамат ұсталды
- Атырауда бас дәрігер бюджеттің 50 миллион теңгесін жымқырған
- СҚО-да мемлекеттік сатып алу бойынша жанжалдан кейін үш шенеунік жұмыстан қуылды
- Нүкенованың ағасы сотта қарындасының соққыға жығылған фотосын көрсетті
- Ақмола облысының прокуратурасы заңсыз берілген жерлерді мемлекетке қайтарды
- Абай облысында суда жоғалып кеткен үш адам әлі іздестіріліп жатыр
- Ақтөбе облысының үш ауданында су тасқынына байланысты төтенше жағдай жарияланды
- Алматыдағы нөсер жаңбыр мен екпіні күшті жел: мектеп пен колледждің шатырына зақым келген
- Алматы облысында сот егіз және тоғыз жастағы қызды зорлау ісі бойынша үкім шығарды
- Абай облысындағы екі ауданда төтенше жағдай енгізілді
- Қазақстанның Киевтегі елшілігі жерлестерімізге Одесса мен Харьковтан шығып кетуді ескертті
- Рыбакина екінші жыл қатарынан Майамидегі WTA 1000 турнирінің финалына шықты
- Алматыда крокус гүлдеп жатыр
- Дін зерттеушісі пітір-садақадан түскен қаражатты қызыл судан зардап шеккендерге аударуды ұсынды
- Маңғыстауда ауыз су мәселесі шешіле ме?
- Қазақстанда әкімдер жаңа өкілетке ие болмақ
- Астанада вандалдар жазаланды
- Доллар бағасы 1,5 теңгеге арзандады