В TikTok обнаружили уязвимость, которая позволяет собирать данные пользователей
kommersant.ruВ функции «Найти друзей» в TikTok обнаружена уязвимость, которая может позволить злоумышленникам собирать личные данные пользователей: номер телефона, ник, пользовательский ID и фотографии профиля, сообщили в компании Check Point.
Также брешь дает доступ к некоторым настройкам профиля, в том числе возможности скрыть профиль и управлять подписками. Эксплуатируя эту уязвимость, киберпреступники могли бы создать базу данных пользователей и их номеров телефонов и применять ее, например, в целевых фишинговых атаках, отметил глава Check Point Software Technologies по исследованию уязвимостей продуктов Одед Вануну.