TikTok 旧版曝光多个安全漏洞 请尽快升级至最新版
目前TikTok全球注册用户数量突破15亿，月活跃用户数量超过7亿，如此庞大的用户群自然也成为了黑客攻击的目标。根据安全公司Check Point发布的最新警告，TikTok的某些版本非常容易受到各种方式的攻击，严重的可能会破坏和窃取存储在手机的个人信息。
Check Point表示，这款时下热门的短视频应用程序中存在多个漏洞，攻击者能够相对容易地控制你的账户，上传或者删除视频，甚至能够公开用户设置为隐藏的视频。这些漏洞于去年11月被发现，Android和iOS端的TikTok都受到影响，不过在最新版本中已经得到修复。
其中一个漏洞是TikTok允许用户通过 *** S信息来接受下载链接，而这条信息可以通过官网发起请求。但是这种机制并不完美，因为研究人员找到了一种操纵文本并修改 *** S信息中链接的方式，以将特殊命令发送到应用程序（如果已在手机上安装的话）。此外，他们可以使用此漏洞将消息发送到任何 *** 号码，而不仅仅是用于注册TikTok帐户的 *** 号码。
随后， 攻击者可以利用浏览器重定向设置中的BUG来控制你的账户，并获取你电子邮件等相关个人信息，甚至可以公开你的私人视频。通过一些更精细的JavaScript代码向导，攻击者甚至可以创建视频并将其发布到第三方帐户中。
Check Point表示，在去年11月反馈了TikTok安全问题之后，字节跳动迅速做出调整在去年12月份发布的新版本中已经修复了这些漏洞。
（稿源：cnBeta，封面源自 *** 。）
“TikTok 旧版曝光多个安全漏洞 请尽快升级至最新版” 的相关文章
英伟达泄露数据正被用来制作伪装成驱动的病毒
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
开源倡议组织就俄乌冲突期间的乱象表态 不希望将开源工作“武器化”
在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...
苹果尚未修补 macOS Big Sur 与 Catalina 的关键漏洞
尽管发布了一个更新来解决macOS Monterey中的两个零日漏洞，但苹果还没有将其应用于最后两个macOS版本，这可能会让多达40%正在使用的Mac计算机处于危险之中。 苹果在2022年3月31日对macOS Monterey的更新中解决了这些关键的漏洞。然而，到目前为止，它还没有更新macO...
QNAP 修复了关键的 QVR 远程命令执行漏洞
近期，QNAP发布了几项安全公告，其中一项针对严重的安全问题，该问题允许在易受攻击的QVR系统上远程执行任意命令，该公司的视频监控解决方案托管在NAS设备上。QVR IP视频监控系统支持多重频道和跨平台视频解码，专为监控家庭和办公环境而设计。该漏洞编号为CVE-2022-27588，严重程度得分为...
攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
安全研究人员通过苹果 AirTag 追踪伪装机构 最终指向德国联邦宪法保卫局
一位研究人员将苹果公司的一个AirTags发送到德国一个神秘的”联邦机构”，以确定其真正的办公室，并帮助证明它确实是一个情报机构的一部分。苹果公司的AirTags已经在涉及追踪个人的案件中被用得有声有色，但现在一位德国研究人员在揭露政府机密时使用了一个。 活动家Lilith Wittmann声称，...
评论列表
发表评论
