AppsNews Περισσότεροι από 1,5 δις χρήστες του TikTok εκτέθηκαν σε κίνδυνο, αλλά υπήρξε άμεση αντιμετώπιση By i.tsompas 4 Σεπτεμβρίου, 2022579 views ShareTweet 0 Απόκρουση μιας ευπάθειας υψηλής σοβαρότητας στην εφαρμογή Android του TikTok είχαμε κατά το περασμένο διάστημα και μάλιστα εάν δεν αντιδρούσε τάχιστα η εταιρεία, θα μπορούσε να έχει επιτρέψει την κλοπή λογαριασμών “με ένα μόνο κλικ” όπως αποκάλυψε η Microsoft. Σε ένα μινι-ποστ που δημοσιεύτηκε στο blog Microsoft Security, η εταιρεία ανέφερε ότι μια αλυσίδα απανωτών ζητημάτων θα μπορούσε να αφήσει ελεύθερα σε κάποιους να κάνουν κατάχρηση για τη δημιουργία ενός σεναρίου όπου ένας λογαριασμός θα μπορούσε να παραβιαστεί με ένα μόνο πάτημα ενός ειδικά διαμορφωμένου συνδέσμου. “Οι εισβολείς θα μπορούσαν στη συνέχεια να έχουν πρόσβαση και να τροποποιήσουν τα προφίλ TikTok και ευαίσθητες πληροφορίες των χρηστών, όπως η δημοσιοποίηση ιδιωτικών βίντεο, η αποστολή μηνυμάτων και η ανάρτηση βίντεο για λογαριασμό των χρηστών”, εξήγησε η Microsoft. Η εν λόγω ευπάθεια λέγεται ότι υπήρχε σε όλες τις εκδόσεις του προγράμματος-πελάτη TikTok Android, οι οποίες έχουν εγκατασταθεί συνολικά περισσότερες από 1,5 δισεκατομμύριο φορές. Το πρόβλημα περιστράφηκε γύρω από την πλατφόρμα του Javascript που χρησιμοποιείται εκτενώς στο TikTok για Android. Η αναφορά εξετάζει τα τεχνικά προβλήματα, αλλά, στην ουσία, εκμεταλλευόμενος τον χειρισμό του JavaScript από την εφαρμογή, σε συνδυασμό με τον τρόπο με τον οποίο το Android δρομολογεί διευθύνσεις URL, η Microsoft μπόρεσε να επιδείξει έναν συμβιβασμό λογαριασμού. Ευτυχώς, οι ερευνητές ανακάλυψαν πως κανένα στοιχείο δεν περιήλθε στα χέρια των ανεπιθύμητων χρηστών και έτσι καταλαβαίνουμε πως αυτή η ευπάθεια δεν έγινε αντικείμενο εκμετάλλευσης και το ζήτημα επιδιορθώθηκε λίγο μετά την αποκάλυψη του ζητήματος τον Φεβρουάριο. “Αυτή η περίπτωση δείχνει πώς η ικανότητα συντονισμού της έρευνας και της ανταλλαγής πληροφοριών απειλών μέσω εξειδικευμένης, δικλαδικής συνεργασίας είναι απαραίτητη για τον αποτελεσματικό μετριασμό των προβλημάτων”, δήλωσε ο Δημήτριος Βαλσαμάρας της Ερευνητικής Ομάδας του Microsoft 365 Defender. “Καθώς οι απειλές σε όλες τις πλατφόρμες συνεχίζουν να αυξάνονται σε αριθμούς και πολυπλοκότητα, απαιτούνται αποκαλύψεις ευπάθειας, συντονισμένη απόκριση και άλλες μορφές κοινής χρήσης πληροφοριών απειλών για να βοηθήσουν στην ασφαλή υπολογιστική εμπειρία των χρηστών, ανεξάρτητα από την πλατφόρμα ή τη συσκευή που χρησιμοποιείται από εσάς”. [via] Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε Συνδεθείτε για να σχολιάσετε Καλώς ήλθατε {{inv_username}} comments Συνδεθείτε για να απαντήσετε Aπαντήστε {{inv_error}} New Comment Post Comment Logout Σύνδεση Email Κωδικός Σύνδεση Κλείσιμο
Gadgets Η Huawei προγραμματίζει την ανακοίνωση του smartwatch για τις 19 Σεπτεμβρίου By i.tsompas7 ώρες ago0
Mobiles Φήμες της τελευταίας στιγμής λένε ότι τα μοντέλα iPhone 16 Pro υποστηρίζουν εγγραφή βίντεο 4K/120 FPS By i.tsompas8 ώρες ago0
Mobiles Πηγή λέει πως η Apple έχει μειώσει το μέγεθος των πλαισίων του iPhone 16 Pro κατά 33% By i.tsompas9 ώρες ago0
Gadgets Περισσότερες ίντσες οθόνης για το νέο Honor Watch 5, καλύτερη φωτεινότητα και διάρκεια μπαταρίας 15 ημερών By i.tsompas10 ώρες ago0
Computers [IFA 2024]: Αυτό δεν το έχετε ξαναδεί… η Lenovo παρουσιάζει laptop με οθόνη που αναστρέφεται με φωνητικές εντολές By i.tsompas16 ώρες ago0
Computers [IFA 2024]: Σαν νέα επιλογή υπάρχει από την Honor το MagicBook Art 14 με Snapdragon X Elite και πολλά εργαλεία AI By i.tsompas16 ώρες ago0
Mobiles [IFA 2024]: Για πολύωρη χρήση η TCL προτείνει τα 50 NxtPaper και 50 Pro NxtPaper By i.tsompas16 ώρες ago0
Gadgets [IFA 2024]: Έγινε πλέον επίσημο το TCL NxtPaper 14, ενώ παράλληλα κυκλοφορεί το Tab 11 Gen 2 By i.tsompas16 ώρες ago0
Events Τι δεν πρόκειται να δείτε στις 9 Σεπτεμβρίου, στο event “It’s Glowtime” της Apple By i.tsompas1 ημέρα ago0