Posle hakovanja naloga poznatih ličnosti i kompanija TikTok ispravio grešku koju su hakeri iskoristili za napade

Društvene mreže, 05.06.2024, 13:18 PM

Posle hakovanja naloga poznatih ličnosti i kompanija TikTok ispravio grešku koju su hakeri iskoristili za napade

Prošle nedelje TikTok nalozi više kompanija i poznatih ličnosti su hakovani zahvaljujući tome što su napadači iskoristili ranjivost nultog dana u funkciji direktnih poruka aplikacije.

Ranjivosti nultog dana su bezbednosni nedostaci za koje nema zakrpe ili javnih informacija koje ih opisuju.

Nakon hakovanja, nalozi kompanije Sony, CNN-a i Paris Hilton morali su biti uklonjeni da bi se sprečila zloupotreba. Prvi je hakovan nalog CNN-a.

Napadači su hakovali naloge preko DM-a a sve što su žrtve napada uradile bilo je otvaranje poruke.

„Naš tim za bezbednost je svestan potencijalne eksploatacije usmerene na brojne naloge brendova i slavnih ličnosti“, rekao je portparol TikToka. „Preduzeli smo mere da zaustavimo ovaj napad i sprečimo da se dogodi u budućnosti. Radimo direktno sa vlasnicima pogođenih naloga da bismo vratili pristup, ako je potrebno.“

Prema rečima portparola, napadači su kompromitovali veoma mali broj TikTok naloga. Kompanija nije želela da podeli nikakve detalje o iskorišćenoj ranjivosti dok je ne popravi, kao ni tačan broj pogođenih korisnika.

Ovo nije prva ranjivost koja je rezutirala napadima na korisnike TikToka u poslednjih nekoliko godina.

Kompanija je nedavno ispravila grešku u Android aplikaciji koju je u avgustu 2022. otkrio Microsoft, koja bi mogla omogućiti hakerima „brzo i tiho“ preuzimanje naloga.

Takođe, TikTok je ispravljao bezbednosne greške koje su omogućavale napadačima da zaobiđu zaštitu privatnosti platforme i ukradu privatne korisničke podatke, uključujući brojeve telefona i korisničke ID-ove.

Kompanija je u prošlosti ispravljalaa ranjivosti koje su omogućile hakerima preuzimanje naloga korisnika koji su se prijavili putem aplikacija trećih strana i kompromitovanje naloga koje je omogićilo napadima manipulaciju video snimcima korisnika i krađu njihovih ličnih podataka.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Meta uklonila 63.000 Instagram naloga povezanih sa seksualnom iznudom

Meta uklonila 63.000 Instagram naloga povezanih sa seksualnom iznudom

Meta je obrisala 63.000 Instagram naloga iz Nigerije koji su bili umešani u prevare i seksualne ucene, među kojima i mrežu od 2.500 naloga povezani... Dalje

Meti dat rok do septembra da odgovori na zabrinutost EU zbog primoravanja korisnika da plaćaju svoje pravo na privatnost

Meti dat rok do septembra da odgovori na zabrinutost EU zbog primoravanja korisnika da plaćaju svoje pravo na privatnost

Meta je dobila rok do 1. septembra da odgovori na pitanja Evropske komisije u vezi sa svojim novim modelom oglašavanja koji primorava korisnike da bi... Dalje

Epidemija oglasa na Facebooku koji nude besplatan popularni softver a dovode do infekcije uređaja

Epidemija oglasa na Facebooku koji nude besplatan popularni softver a dovode do infekcije uređaja

Sajber kriminalci koriste poslovne Facebook stranice i oglase za reklamiranje lažnih Windows tema, piratskih igara i softvera Sora AI, 3D image creat... Dalje

Zbog obmane korisnika i netransparentnosti EU preti platformi X kaznom od 6% godišnjeg prometa

Zbog obmane korisnika i netransparentnosti EU preti platformi X kaznom od 6% godišnjeg prometa

Evropska komisija je u petak zvanično rekla da veruje da je X (bivši Twitter) prekršio tehnološke propise EU i da bi mogao da se suoči sa kaznom ... Dalje

Meta krši evropski zakon primoravanjem korisnika Facebooka i Instagrama da pristanu na prikupljanje podataka

Meta krši evropski zakon primoravanjem korisnika Facebooka i Instagrama da pristanu na prikupljanje podataka

Evropska komisija je obavestila Metu da njen model „plati ili pristani“ krši zakon EU jer ne dozvoljava korisnicima da bez prisile odluč... Dalje