TikTok 旧版曝光多个安全漏洞 请尽快升级至最新版
目前TikTok全球注册用户数量突破15亿，月活跃用户数量超过7亿，如此庞大的用户群自然也成为了黑客攻击的目标。根据安全公司Check Point发布的最新警告，TikTok的某些版本非常容易受到各种方式的攻击，严重的可能会破坏和窃取存储在手机的个人信息。
Check Point表示，这款时下热门的短视频应用程序中存在多个漏洞，攻击者能够相对容易地控制你的账户，上传或者删除视频，甚至能够公开用户设置为隐藏的视频。这些漏洞于去年11月被发现，Android和iOS端的TikTok都受到影响，不过在最新版本中已经得到修复。
其中一个漏洞是TikTok允许用户通过 *** S信息来接受下载链接，而这条信息可以通过官网发起请求。但是这种机制并不完美，因为研究人员找到了一种操纵文本并修改 *** S信息中链接的方式，以将特殊命令发送到应用程序（如果已在手机上安装的话）。此外，他们可以使用此漏洞将消息发送到任何 *** 号码，而不仅仅是用于注册TikTok帐户的 *** 号码。
随后， 攻击者可以利用浏览器重定向设置中的BUG来控制你的账户，并获取你电子邮件等相关个人信息，甚至可以公开你的私人视频。通过一些更精细的JavaScript代码向导，攻击者甚至可以创建视频并将其发布到第三方帐户中。
Check Point表示，在去年11月反馈了TikTok安全问题之后，字节跳动迅速做出调整在去年12月份发布的新版本中已经修复了这些漏洞。
（稿源：cnBeta，封面源自 *** 。）
“TikTok 旧版曝光多个安全漏洞 请尽快升级至最新版” 的相关文章
俄罗斯 Sber 银行建议其客户暂时停止软件更新
受俄乌冲突影响，俄罗斯 Sber 银行建议其客户暂时停止安装任何应用程序的软件更新，因为担心这些软件可能包含专门针对俄罗斯用户的恶意代码，被一些人称为“抗议软件”（protestware）。 Sber 的公告写道：“目前，挑衅性媒体内容被引入免费分发的软件的情况已经变得更加频繁。此外，各种内容和...
Google：2021 年 Play Store 禁止 19 万恶意账户 删除 120 万个恶意 APP
隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外，还引入了“data safety”（数据安全）部分，要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在，Google 公开了 2021 年关于 Play Store 安全的统计数据...
研究人员谈论潜在的没有性能成本的 CPU 安全漏洞缓解措施
一位安全研究员在上周末的自由和开源软件开发者欧洲会议（FOSDEM）上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲，所提出的方式力求让性能成本可以忽略不计。 Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言，谈到有可能在几乎没有性能成本...
欧洲刑警组织：Deepfakes 对网络安全和社会的威胁越来越大
近日，欧洲刑警组织发布了其首份深度伪造研究报告–《面对现实？执法和深度伪造的挑战》（Facing reality? Law enforcement and the challenge of deepfakes），这是欧洲刑警组织创新实验室就新兴技术的风险、威胁和机遇等方面技术发展研究形成的报告。该报...
Tor 网站被劫持，REvil勒索软件再次关闭
在一个不明身份的人劫持了他们的Tor支付门户网站和数据泄露博客后，REvil勒索软件可能再次关闭。 17日早些时候, Tor网站下线了，一名与REvil勒索软件有关的威胁行为者在XSS黑客论坛上发帖称有人劫持了REvil团伙的域名。 这个帖子最先是被Recorded Future的Dmitry Sm...
盘点 2021 年十大网络安全事件
作者：知道创宇404实验室 （转载本文请注明出处：https://hackernews.cc/archives/37193） 在网络安全领域，2021年注定是不平静的一年。世界各地频发网络安全事件，诸如数据泄漏、勒索软件、黑客攻击等等层出不穷，有组织、有目的的网络攻击形势愈加明显，网络安全风险持续...
评论列表
发表评论
