抖音遭爆有資安漏洞 用戶帳號恐被惡意操縱、個資曝光

抖音遭爆有資安漏洞 用戶帳號恐被惡意操縱、個資曝光

匯流新聞網CNEWS 2020-01-14 00:00

匯流新聞網記者王佐銘/綜合報導

Tiktok抖音近幾年來已經成為了全世界最夯的社群軟體,火紅程度就連歐美明星們也爭相使用,但最近國外卻有網路安全廠商Check Point Research發現,程式當中有多項的資安漏洞;攻擊者可以向使用者發送一則偽造訊息,當使用者一旦點擊,便能控制帳戶並進行任何的惡意操作。不過還好抖音在接獲通報後,已經發布了修補程式。

Check Point Research為網路安全商Check Point旗下的威脅情報部門,近日他們發現,使用者以青少年、兒童為主的知名短影音社群軟體TikTok程式中有著資安漏洞,讓有心人士可以發佈惡意訊息並任意操縱使用者帳戶,如刪除影片、上傳未授權影片或將私人影片公開等。
另外,Check Point Research也發現,TikTok的子網域https://ads. TikTok .com很容易受到跨站指令碼(XSS)攻擊。據悉,這種攻擊可以透過將惡意網頁程式碼植入原本安全可信任的網站中,並透過漏洞找到使用者帳戶中個人資訊,如生日、電子信箱等等。好在經過Check Point Research向TikTok的開發者透露程式漏洞後,官方隨即發佈了修補程式,以讓使用者們能夠繼續安全無憂地使用TikTok。

對此,Check Point Research產品漏洞研究主管Oded Vanunu 表示,現代人使用智慧型手機讓個人資料存取在程式當中,但外洩的事情卻頻頻發生。經過我們的最新研究顯示,許多廣受歡迎的程式同樣也淪陷,特別是社群媒體,非常容易遭到攻擊。畢竟當中擁有著很多私人資料以及可攻擊的大面積範圍。再加上現在攻擊者願意花高成本、時間與功夫向這些App發起攻擊,應用程式中的個人資訊已經沒有想像中安全,即便大多數使用者仍認為自己使用的應用程式安全無虞。

TikTok 安全團隊 Luke Deshotels 博士則說,TikTok非常重視使用者的資料安全,而TikTok也跟許多企業一樣,非常鼓勵負責安全研究人員向公司揭發漏洞。在公開漏洞之前,Check Point 已確認最新版 TikTok 修復了這次所有發現的問題,所以希望透過這次的危機化解,可以促進未來更多類似的安全合作機會。

《更多匯流新聞網報導》

選後分析/國民黨敗選引爆積怨促「雙吳」祭旗 青壯派民代集結要黨中央踹共

選後分析/民眾黨11%穩坐第三勢力 柯文哲進軍季後賽站穩第一步

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至cnewscom2016@gmail.com,並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

【文章轉載請註明出處 】

熱門文章
炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?
炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?

SETN三立新聞網

1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死
1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死

TVBS新聞網

全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛
全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛

TVBS新聞網

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

12生肖上半年運勢一次看 屬龍貴人運超旺
12生肖上半年運勢一次看 屬龍貴人運超旺

中天新聞

跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂
跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂

TVBS新聞網

GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 
GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 

LIFE生活網小編

寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕
寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕

中天新聞

寶林茶室食物中毒爆1死2命危 「幕後元兇」曾釀12口家庭9人死亡
寶林茶室食物中毒爆1死2命危 「幕後元兇」曾釀12口家庭9人死亡

CTWANT

別再騎了!台南「這段」是腳踏車道 1個月取締機車高達265件
別再騎了!台南「這段」是腳踏車道 1個月取締機車高達265件

記者爆料網

好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍
好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍

中天新聞

好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝
好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝

TVBS新聞網

快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇

中天新聞

寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意
寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意

CTWANT

超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食
超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食

記者爆料網

寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行
寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行

TVBS新聞網

台南公布第35波酒駕累犯名單 人數多達22人遍布14區
台南公布第35波酒駕累犯名單 人數多達22人遍布14區

記者爆料網

妹妹吃寶林炒粿條「肝腎衰竭」!姐姐「決定捐肝」跟死神搶命
妹妹吃寶林炒粿條「肝腎衰竭」!姐姐「決定捐肝」跟死神搶命

中天新聞

見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難
見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難

中天新聞

79
0
分享