Microsoft löysi TikTokista erittäin vakavan haavoittuvuuden – yksi klikkaus riitti käyttäjätilin vaarantumiseen

Microsoft on paljastanut TikTokista todella ikävän haavoittuvuuden. Pahimmillaan yksi klikkaus saattoi johtaa ongelmiin, Microsoft 365:n tietoturvatutkijat kirjoittavat.

TikTokia on ladattu Android-älypuhelimille pelkästään Google Playsta yli 1,5 miljardia kertaa, ja jotakuinkin jokainen sovelluksen asentanut on viime kuukausina ollut alttiina hakkereiden iskuille. Varta vasten luodun haittalinkin avaaminen olisi antanut hyökkääjille vapaan pääsyn TikTok-tilille.

Microsoftin tutkijoiden mukaan hakkerit voisivat luoda TikTok-julkaisuja, viestitellä toisille, katsella yksityisiksi merkattuja videoita ja paljon muuta. Käytännössä kaikki ydintoiminnot olisivat  iskun jälkeen tekijöiden käytettävissä.

Iskun kohteeksi joutunut käyttäjä ei välttämättä huomaisi tapahtunutta ensinkään. Vasta käyttäjätilin omituinen toiminta paljastaisi kenties hakkerin, tutkijat kuvailevat.

Kaikeksi onneksi TikTokin vakavaa haavoittuvuutta ei mitä ilmeisimmin ole keksitty hyödyntää. Microsoft tiedotti löydöksistään videopalvelulle jo aiemmin, ja sittemmin puutteet on korjattu. Ohjelmistojätti kehui TikTokia, joka sen mukaan puuttui tilanteeseen tomerasti ja viipyilemättä.

TikTokin Android-käyttäjiä uhannut vaara on nyt mitä ilmeisimmin ohi. Applen iPhoneille suunnatusta TikTok-sovelluksesta vastaavaa tietoturva-aukkoa ei löytynyt.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla