TikTokにセキュリティ上に脆弱性を発見!?

TikTokのメッセージ機能を利用して有害のあるリンクをユーザーにクリックさせることで、対象者のアカウントを乗っ取り動画のアップロード、プライベートな動画へのアクセスができることがCheck Pointの調査で明らかになりました。

また、TikTokのWebサイトからユーザーの個人情報を抜き取ることが可能なことも判明しています。

Check Pointの研究者たちは、自身のアカウントに有害なリンクを送りアカウントの乗っ取り可能か検証しました。

またCheck Pointの研究者たちは、TikTokのWebサイトが悪意のあるコードの挿入にも弱いことを発見し、ユーザーの名前や生年月日などの個人情報をサイトから入手できることを証明しました。

「当社が発見した脆弱性はすべて、TikTokのシステムの中核にあったものだ」とCheck Pointの製品脆弱性リサーチ部門を率いるオーディッド・バヌヌ氏はコメントしています。

セキュリティ上の欠陥に関する報告を昨年11月20日に受け、TikTokはこのバグをすでに修正を完了したと伝えられています。