No pasa un tiempo sin que nos enteremos de una vulnerabilidad de seguridad grave en una aplicación o sitio importante, y la última de estas plataformas es la aplicación china de video social media TikTok, en la que las últimas noticias indican el descubrimiento de una vulnerabilidad de seguridad en la que los usuarios ‘los datos están comprometidos.
La aplicación TikTok ha sufrido en el último período por las restricciones estadounidenses sobre ella, pero parece que sus problemas aún continúan, y esta vez con el lado de la seguridad, ya que la reconocida empresa Check Point indicó que sus expertos en seguridad descubrieron una nueva vulnerabilidad. en el nivel de esta aplicación, y la empresa de seguridad indicó que esta vulnerabilidad existe en el nivel de protocolo utilizado para sincronizar contactos con perfiles de miembros de la aplicación.
Y Check Point detalla los detalles de la vulnerabilidad, diciendo que esta falla se encuentra en la función «Buscar amigos», que le permite sincronizar sus contactos para encontrar un perfil de sus conocidos, y esto último depende de mi solicitud HTTP: el primero en enviar el nombre de los contactos y números correspondientes a TikTok y nuevamente para buscar perfiles de usuario vinculados a números, mostrando fotos falsas, imágenes y otra información.
Y Check Point indicó que esta vulnerabilidad ponía en riesgo los datos de millones de usuarios, pero lo bueno ahora es que la vulnerabilidad se cerró luego de que la empresa de seguridad contactara a la empresa que desarrolló la aplicación TikTok.
Dejar una contestacion