ダイワンテレコム姫路店です。
姫路でiPhoneの修理をお探しの際はダイワンテレコム姫路店にお越しください。
イスラエルのセキュリティ企業であるCheck Pointが、TikTokにセキュリティの脆弱性を指摘するブログ記事を投稿されました。
脆弱性はすでに修正済み
TikTokのメッセージ機能を利用して有害のあるリンクをユーザーにクリックさせることで、対象者のアカウントを乗っ取り動画のアップロード、プライベートな動画へのアクセスができることがCheck Pointの調査で明らかになりました。
また、TikTokのWebサイトからユーザーの個人情報を抜き取ることが可能なことも判明しています。
Check Pointの研究者たちは、自身のアカウントに有害なリンクを送りアカウントの乗っ取り可能か検証しました。
またCheck Pointの研究者たちは、TikTokのWebサイトが悪意のあるコードの挿入にも弱いことを発見し、ユーザーの名前や生年月日などの個人情報をサイトから入手できることを証明しました。
「当社が発見した脆弱性はすべて、TikTokのシステムの中核にあったものだ」とCheck Pointの製品脆弱性リサーチ部門を率いるオーディッド・バヌヌ氏はコメントしています。
セキュリティ上の欠陥に関する報告を昨年11月20日に受け、TikTokはこのバグをすでに修正を完了したと伝えられています。
