TikTok已修复Android版应用中可能会导致账号被劫持的安全漏洞

的贸易情况概述|8年我国跨境电商规模将破8.8万亿|访华——跨境电商行业或将迎来新一波|EO宣布：6月19日黑人解放日将成 推特CEO宣 wechat
Posts by www.oafans.com blog
1 年，1 月前

据外媒TechCrunch报道，TikTok已经修复了其Android应用中的四个安全漏洞，这些漏洞可能会导致用户账号被劫持。应用安全启动公司Oversecure发现了这些漏洞，这些漏洞可能会让同一设备上的恶意应用从TikTok应用内部窃取敏感文件如会话令牌。会话令牌是一种可让用户登录而无需再输入密码的小文件，如果被盗，这些令牌可以让攻击者在不需要密码的情况下访问用户的账户。

Instagram 自动点赞

恶意应用将利用这个漏洞向TikTok应用注入一个恶意文件。一旦用户打开应用，恶意文件就会被触发，从而让恶意应用访问并在后台无声地向攻击者的服务器发送偷来的会话令牌。

Oversecure创始人Sergey Toshin告诉TechCrunch，这款恶意应用还可以劫持TikTok的应用权限、允许它访问Android设备的摄像头、麦克风和设备上的私人数据如照片和视频。该公司在其网站上公布了有关漏洞的技术细节。

Sergey Toshin, founder of oversecure, told techcrunch that the malicious app could also hijack tiktok's application rights and allow it to access Android devices' cameras, microphones and personal data such as photos and videos on the device. The company posted technical details of the vulnerability on its website.

TikTok表示，在Oversecure报告了这些漏洞后，他们已于今年早些时候修复了它们。