Home News TikTok: dati utente e numeri di telefono esposti a grandi falle di...

TikTok: dati utente e numeri di telefono esposti a grandi falle di sicurezza

Nonostante sia l’app più scaricata del 2020 , TikTok non è esente da tutti i difetti. L’istituto di ricerca sulla sicurezza informatica Check Point ha infatti rivelato un grave difetto nel social network che lascia i dati personali di milioni di utenti alla portata di qualsiasi hacker . I dettagli dei profili nonché i numeri di telefono associati all’account erano quindi accessibili per un periodo indefinito.

Il difetto si trova nella funzione “ Trova amici ”, che offre di sincronizzare i suoi contatti per trovare il profilo dei suoi conoscenti. Quest’ultimo si basa su due richieste HTTP : una prima per inviare a TikTok il nome dei contatti e i numeri corrispondenti; e un secondo per trovare i profili degli utenti associati ai numeri e visualizzare il loro pseudo, foto e altre informazioni.

TIKTOK HA RESO ACCESSIBILI I DATI PERSONALI DI MILIONI DI UTENTI

Normalmente, la sincronizzazione del profilo è limitata a 500 contatti al giorno, utente e dispositivo . Check Point è comunque riuscita ad aggirare questa limitazione recuperando gli elementi necessari all’identificazione, ovvero i cookie del server e il token utilizzato durante la connessione tramite SMS, e riproducendo il tutto su un emulatore Android .

Un hacker potrebbe utilizzare questo metodo per modificare le richieste HTTP per ottenere tutti i numeri di telefono che desidera automatizzando il processo . In questo modo, potrebbe creare un database di account collegati tra loro da questo protocollo. Sarebbe inoltre possibile accedere a tutti i dettagli dei profili sincronizzati e, per estensione, ricercare altri dati personali da sottrarre su piattaforme di terze parti. Check Point ha avvisato TikTok dell’esistenza della vulnerabilità, che da allora è stata risolta .

Daniel Akahttps://plus.google.com/106923473571641893009
Amante della tecnologia e amministrazione e creatore del sito. Con la passione della tecnologia e deciso nell'informare ogni genere di persona.
3,100FansLike
26FollowersFollow

Altre news