أخبارأمن وحمايةالهواتف الذكية

ثغرة أمنية في TikTok قد تسمح للمتسللين بالوصول إلى بياناتك الشخصية من خلال رسائل SMS

إذا كنت أحد أكثر من 1.5 مليار مستخدم لـ TikTok ، فقد ترغب في تحديث التطبيق الخاص بك في أقرب وقت ممكن. وفقًا للباحثين في Check Point ، فإن بعض إصدارات التطبيق قد تكون عرضة لعدة أنواع من الهجمات التي قد تعرض المعلومات الشخصية المخزنة على هاتفك للخطر.

يستخدم Tiktok حاليًا من قبل أكثر من 700 مليون مستخدم شهريًا ، مما يجعله هدفًا جذابًا للمتسللين الذين يبحثون عن بياناتك الشخصية. وبما أن جزءًا كبيرًا من جمهورها يتكون من مراهقين ، فإنهم يتعرضون لخطر أكبر من ذلك

وفقًا لـ Check Point Research ، يحتوي تطبيق مشاركة الفيديو على العديد من الثغرات الأمنية التي تجعل من السهل نسبيًا على المهاجمين التحكم الكامل في حسابك ، وتحميل أو إزالة مقاطع الفيديو ، وكشف المعلومات أو مقاطع الفيديو الخاصة التي قد تكون قمت بتعيينها على ” مخفي “.

تم اكتشاف الثغرات الأمنية في شهر نوفمبر ، وهي تؤثر على كل من إصدارات أندرويد و iOS من TikTok باستثناء أحدث إصدار من التطبيق الذي تم تصحيحه.

على سبيل المثال ، لاحظ الباحثون أن المنصة تسمح للمستخدمين بتلقي رابط لتنزيل التطبيق عبر رسالة نصية قصيرة يمكن طلبها من خلال الموقع الرسمي. ولكن هذه الآلية بعيدة عن الكمال ، حيث اكتشف الباحثون بسرعة طريقة لمعالجة النص وتنزيل رابط في الرسائل لإرسال أوامر خاصة إلى التطبيق إذا كان مثبتًا بالفعل على هاتفك. علاوة على ذلك ، يمكنهم استخدام هذه الفتحة لإرسال رسالة إلى أي رقم هاتف ، وليس فقط تلك التي تم استخدامها لتسجيل حسابات TikTok.

من هناك ، يمكن للمهاجمين استغلال الأخطاء في المتصفح لإعادة توجيه الإعداد للتحكم في حسابك والقيام بأشياء مثل متابعة الحسابات الأخرى ، والحصول على المعلومات الشخصية مثل البريد الإلكتروني ، وجعل مقاطع الفيديو الخاصة عامة. من خلال بعض معالج كود JavaScript الأكثر تفصيلا ، يمكن للمهاجم إنشاء مقاطع فيديو ونشرها من حساب الطرف الثالث.

الوسوم
اظهر المزيد

بوذيبة جابر

تقني سامي في إدارة وأمن الشبكات المعلوماتية ، مطور ويب ومؤسس موقع MJB Tech Tips ، مهتم بمواضيع اﻷمن المعلوماتي وأنظمة لينكس.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

هذا الموقع يستخدم Akismet للحدّ من التعليقات المزعجة والغير مرغوبة. تعرّف على كيفية معالجة بيانات تعليقك.

زر الذهاب إلى الأعلى
إغلاق
إغلاق

أنت تستخدم إضافة Adblock

الإعلانات تساعدنا على استمرار عمل الموقع ونشر المعرفة لكم مجانًا، الموقع لا يستعمل إعلانات ضارة ، فقط إعلانين أو ثلاثة على اﻷكثر فالرجاء تعطيل مانع اﻹعلانات.