CÁC Microsoft đã tiết lộ hôm nay (31) rằng nhóm nghiên cứu của nó Microsoft 365 Defender tìm thấy một lỗ hổng bảo mật trong ứng dụng của TikTok cho android. Lỗ hổng này, đã được các nhà phát triển mạng xã hội này sửa trong các bản cập nhật mới nhất, cho phép một số người dùng bị xâm nhập tài khoản khá dễ dàng.
Lỗ hổng bảo mật trong TikTok
Trong blog chính thức của mình, công ty Redmond tuyên bố rằng họ không tìm thấy bất kỳ bằng chứng nào về việc người dùng sử dụng lỗ hổng này, nhưng tuy nhiên đã thông báo cho nền tảng về nó ngay khi phát hiện ra. đội của 365 Bảo vệ chỉ ra rằng “TikTok phản hồi nhanh chóng và chúng tôi khen ngợi cách giải quyết hiệu quả và chuyên nghiệp của đội bảo vệ. ”
Trong văn bản của bạn, Microsoft tuyên bố rằng vấn đề này là do Giám sát TikTok với tính năng liên kết sâu. Tính năng này trong android cho phép các nhà phát triển định cấu hình URL để hoạt động với các ứng dụng của họ, chỉ ra rằng một ví dụ về điều này là khi người dùng đang sử dụng Chrome và một số liên kết hướng họ đến một ứng dụng cụ thể.
Tín dụng: Tiết lộ TikTok
Nhóm nhà phát triển Windows nói rằng đã tìm ra cách để vượt qua quá trình xác minh ứng dụng của mạng xã hội thông qua các URL này. Ban đầu, việc kiểm tra này nhằm hạn chế các hành động được thực hiện bởi các liên kết sâu này, nhưng chúng cho phép người dùng khác có quyền truy cập vào các chức năng khác nhau của tài khoản.
Hơn một tỷ người đã được tiếp xúc
Qua thất bại này tội phạm mạng có thể đăng, nhận xét, gửi và có quyền truy cập vào dữ liệu khác trong tài khoản của người dùng. đội của 365 Bảo vệ nói rằng lỗi này xuất hiện trong cả hai phiên bản toàn cầu của ứng dụng TikTok tại androidcó nhiều hơn 1,5 tỷ lượt tải xuống.
trong văn bản của Microsoft cô ấy tuyên bố rằng mạng xã hội đã nhanh chóng sửa lỗi này và cung cấp bản sửa lỗi thông qua một trong những bản cập nhật gần đây của ứng dụng. Do đó, điều rất quan trọng là người dùng mạng xã hội tải xuống bất kỳ bản cập nhật nào có sẵn từ ứng dụng TikTok dành cho Android.
Via: Engadget Nguồn: Microsoft
…..
