Cum te-a expus TikTok fără să știi: avertismentul lansat de Microsoft

O vulnerabilitate destul de gravă a fost descoperită de Microsoft în aplicația TikTok pentru Android, iar asta ar fi putut să le permită hackerilor să deturneze milioane de conturi.

Recent, echipa de cercetare 365 Defender a companiei a detaliat o exploatare cu un singur click, despre care susține că ar fi informat TikTok încă din februarie. Vestea bună este că gigantul chinez de social media ar fi corectat rapid vulnerabilitatea, iar asta chiar înainte de dezvăluirea recentă.

TikTok susține că ar fi remediat problema: ce trebuie să faci tu

„Le-am oferit informații despre vulnerabilitate și am colaborat pentru a ajuta la remedierea acestei probleme”, a declarat Tanmay Ganacharya, de la Microsoft, pentru The Verge. „TikTok a răspuns rapid și lăudăm implicarea eficientă și profesionistă din partea echipei de securitate”.

Pe Android, dezvoltatorii își pot programa aplicațiile pentru a gestiona anumite adrese URL în moduri specifice. De exemplu, atunci când atingi o încorporare Twitter în Chrome și, ca rezultat, aplicația Twitter se deschide automat pe telefon, acesta este un exemplu al funcției de conectare profundă care funcționează conform intenției inițiale.

Cu toate acestea, Microsoft a găsit o modalitate de a ocoli procesul de verificare pe care TikTok l-a pus în aplicare pentru a restricționa legăturile profunde de la executarea anumitor acțiuni.

Apoi, specialiștii au descoperit că ar putea folosi această vulnerabilitate pentru a accesa toate funcțiile principale ale unui cont, inclusiv capacitatea de a posta conținut și de a trimite mesaje altor utilizatori TikTok.

Defectul a fost prezent în ambele versiuni globale ale aplicației Android de TikTok. Cele două versiuni au peste 1,5 miliarde de descărcări, ceea ce înseamnă că impactul potențial al descoperirii unei vulnerabilități înainte ca aceasta să fie corectată ar fi putut fi imens.

Microsoft recomandă tuturor utilizatorilor TikTok de pe Android să descarce cea mai recentă versiune a aplicației cât mai curând posibil. În acest sens, te poți proteja în viitor de probleme similare, fără a da click pe link-uri incomplete.