Microsoft descubre un error de TikTok que podría exponer los videos privados de millones de personas a los piratas informáticos un enlace malicioso.Microsoft descubrió una vulnerabilidad de alta gravedad en la aplicación TikTok de Android, que podría haber permitido a los atacantes comprometer las cuentas de los usuarios con un solo clic.La vulnerabilidad, que han requerido varios problemas para ser encadenados para explotar, ahora ha sido solucionado por la compañía china. “Los atacantes podrían haber aprovechado la vulnerabilidad para secuestrar una cuenta sin que los usuarios se dieran cuenta si un usuario objetivo simplemente hizo clic en un enlace especialmente diseñado”. dijo el gigante tecnológico en un comunicado.Los atacantes podrían haber accedido y modificado los perfiles de TikTok de los usuarios y la información confidencial, como publicando videos privados, enviando mensajes s y subir videos en nombre de los usuarios.TikTok tiene dos versiones de su aplicación para Android: una para el este y sudeste de Asia y otra para el resto de países.Realización de una evaluación de vulnerabilidad de TikTok, el equipo de Microsoft determinó que los problemas afectaban a ambas versiones de la aplicación para Android, que tienen más de 1500 millones de instalaciones combinadas a través de Google Play Store.Después de revisar detenidamente las implicaciones, un investigador de seguridad de Microsoft notificó a TikTok sobre los problemas.”TikTok respondió rápidamente lanzando una solución para abordar la vulnerabilidad informada, ahora identificada como CVE-2022-28799, y los usuarios pueden consultar la entrada de CVE para obtener más información”, dijo Microsoft.Se recomienda a los usuarios de TikTok que se aseguren de estar usando la última versión de la aplicación, agregó.FacebookTwitterLinkedin

Microsoft descubrió una alta Vulnerabilidad de gravedad en la aplicación de Android TikTok, que podría haber permitido a los atacantes comprometer el uso cuentas de rs con un solo clic.