TikTok: falha permite que terceiros acedam aos seus dados pessoais

Se utiliza o TikTok regularmente, recomendamos que atualize a sua aplicação. De fato, o último estudo da empresa de segurança cibernética Imperva causa arrepios na espinha. Segundo especialistas, uma grande falha de segurança permitiu que hackers roubassem uma grande quantidade de dados pessoais da forma mais simples possível. Na verdade, eles só precisavam de enviar uma mensagem privada ao alvo através da versão web da aplicação.

Mais especificamente, era necessário passar pela API PostMessage, que permitia anular as medidas de segurança integradas pelo TikTok. Desta forma, o sistema de mensagens analisa a mensagem em questão, sem identificar a ameaça que se infiltrou nela. Depois de a vítima morder a isca, tudo o que os hackers precisam de fazer é fechar o negócio. Segundo a Imperva, esse método permitiu que eles tivessem acesso a muitos dados pessoais confidenciais.

Os pesquisadores da Imperva explicam que os hackers recolheram muitas informações confidenciais relacionadas às contas das suas vítimas, como os vídeos visualizados, o tempo gasto em cada vídeo e vários outros dados do seus perfis. Mas também foram roubados outros tipos de dados, como o tipo de dispositivo utilizado, o sistema operativo bem como as pesquisas realizadas na aplicação.

Descoberta grave falha de segurança no TikTok

Por outras palavras, todos esses dados podem ser utilizados ​​por terceiros para se passar pela pessoa visada e, a partir daí, cometer uma série de crimes. Se ainda não o fez, recomendamos que descarregue a atualização mais recente do TikTok, que vem para corrigir essa vulnerabilidade.

Joel Pinto

Website

Fundador do Noticias e Tecnologia, e este foi o seu segundo projeto online, depois de vários anos ligado a um portal voltado para o sistema Android, onde também foi um dos seus fundadores.