GNN新聞

手機2020-01-15 19:01

Check Point Research 揭 TikTok 眾多資安漏洞 包含允許攻擊者操縱使用者帳戶內容

(GNN 記者 Edward 報導)

  Check Point Software Technologies Ltd. 威脅情報部門 Check Point Research 近日揭露短影音平台 TikTok 的多項資安漏洞,包含允許攻擊者操縱使用者帳戶內容,甚至竊取保存在其中的個人機密資訊。
 
  • image
 
  TikTok 使用者以青少年和兒童為主,他們用來分享、儲存自己及親友的私人影片,有時也涵蓋非常敏感內容。Check Point Research 發現,攻擊者可以向使用者發送一則包含惡意連結的偽造訊息。一旦使用者點擊這條惡意連結,攻擊者便能控制其 TikTok 帳戶並進行各種惡意操作,如刪除影片、上傳未經授權的影片以及將私人或「隱藏」影片公開等。
 
  除此之外,TikTok 的子網域很容易受到跨站指令碼(XSS)攻擊,這類攻擊是透過將惡意網頁程式碼(Malicious Script)植入原本安全可信的網站中進行的。Check Point 研究人員利用這一漏洞即搜尋到了使用者帳戶中的個人資訊,包括個人電子信箱和生日。
 
  Check Point Research 向 TikTok 開發人員揭露了這次發現的漏洞,TikTok 也已發布了修補程式,確保其使用者可以繼續安全地使用 TikTok。
 
  Check Point 產品漏洞研究主管 Oded Vanunu 表示:「資料無處不在,但外洩事件卻頻繁發生,我們最新研究指出,一些最受歡迎的應用程式也在劫難逃。社群媒體應用程式極易遭到漏洞攻擊,因其擁有大量的私人資料及大面積的攻擊範圍。攻擊者正在花高成本、下大功夫向這些使用者量龐大的應用程式發起攻擊,但大多數使用者仍認為自己使用的應用程式非常安全。」
 
  TikTok 安全團隊 Luke Deshotels 博士表示:「TikTok 高度重視使用者資料安全。跟許多企業一樣,我們鼓勵負責的安全研究人員向我們秘密揭發零時差漏洞;在公開漏洞之前,Check Point 已確認最新版 TikTok 修復了這次所有發現的問題。我們希望透過這次順利化解危機,能促進未來更多類似的安全合作機會。」
 
  TikTok 覆蓋全球 150 多個國家和地區,提供 75 種語言,使用者數量超過 10 億,是下載次數最多的應用程式之一。截至 2019 年 10 月,TikTok 為美國應用程式下載量排行榜榜首,是第一個創造此記錄的中國應用程式。
 

標籤:

#CheckPoint

相關新聞

留言(8)

猜你喜歡

資安廠商宣稱《要塞英雄》曾出現漏洞使駭客可趁機盜取玩家帳號等 目前漏洞已修復
多平台 | 要塞英雄(最早的 PvE 版,現稱守護家園)
0
14
Check Point 揭露安全性漏洞 三星、華為、LG、Sony 及其他 Android 手機易遭釣魚攻擊
Android | Check Point
0
30
哥倫比亞大學團隊發現 Google Play 安全漏洞 可能導致個資外洩
Android | 手機遊戲與行動遊戲討論區
0
27
Check Point Research 與 CyberInt 協助 EA 改善旗下 Origin 遊戲平台安全漏洞
PC | EA 美商藝電
0
3
App Store 再傳資安危機 上百款 App 疑似回傳使用者個資
iOS | 手機遊戲與行動遊戲討論區
0
28
Check Point 發現多款手機遊戲內藏惡意廣告軟體 全球約有 1.5 億 Android 使用者受害
Android | Google
0
47
遊戲橘子與來誼數位推資安軟體「金鑰一哥」 配合原有習慣啟動雙重認證
OLG | 遊戲橘子
0
70
《RO 仙境傳說:守護永恆的愛》公開形象廣告 強調對於資安維護用心把關
手機 | RO 仙境傳說:守護永恆的愛
0
40
資安廠商提醒有心人用《Farmville》等作為 Facebook 讚按鈕綁架誘餌
WEB | FarmVille
0
11
趨勢科技點出遊戲課金盜刷、釣魚網站等三大遊戲詐騙地雷 玩家應留意資安風險
其他 | 趨勢科技
0
9
智雲科技攜手韓國資安廠商 PNPSECURE 引進高效資安解決方案 DBSAFER 強化個資保護
產業 | 智冠
2
0
Check Point 指出 Emotet 等多個惡意軟體以「新型冠狀病毒」為主題傳播
手機 | Check Point
0
17
Check Point 發布網路攻擊趨勢報告 從供應鏈到電子郵件、行動設備到雲端都難逃網路攻擊
其他 | Check Point
0
10
PSN / Qriocity 遭受入侵 用戶個資洩漏情況嚴重
PS3 | PS3 網路服務 PlayStation Network PlayStation Store PlayStation Home PSN
0
257
資策會 MIC 解析台灣行動遊戲玩家行為 男性為行動遊戲消費主力
多平台 | 調查
0
81

療癒你身心靈

看更多
開啟 APP

face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】