В TikTok в функции «Найти друзей» можно получить данные профиля, номер телефона, ник и уникальный ID пользователя. Об этой уязвимости рассказали эксперты компании Check Point Software Technologies.
Если не устранить ее, злоумышленник сможет получить доступ к личным данным в профилях пользователя, некоторым настройкам, включая возможность скрыть профиль и управлять подписками. Отмечается, что полученные данные мошенники использовать в преступных целях.
Глава Check Point Software Technologies по исследованию уязвимостей продуктов Одед Вануну объяснил, что с помощью этой уязвимости киберпреступники могут создать базу данных пользователей с их телефонными номерами.
До этого сообщалось, что в мессенджере WhatsApp появился новый вирус, замаскированный под официальное приложение.