Posle hakovanja naloga poznatih ličnosti i kompanija TikTok ispravio grešku koju su hakeri iskoristili za napade
Društvene mreže, 05.06.2024, 13:18 PM
Prošle nedelje TikTok nalozi više kompanija i poznatih ličnosti su hakovani zahvaljujući tome što su napadači iskoristili ranjivost nultog dana u funkciji direktnih poruka aplikacije.
Ranjivosti nultog dana su bezbednosni nedostaci za koje nema zakrpe ili javnih informacija koje ih opisuju.
Nakon hakovanja, nalozi kompanije Sony, CNN-a i Paris Hilton morali su biti uklonjeni da bi se sprečila zloupotreba. Prvi je hakovan nalog CNN-a.
Napadači su hakovali naloge preko DM-a a sve što su žrtve napada uradile bilo je otvaranje poruke.
„Naš tim za bezbednost je svestan potencijalne eksploatacije usmerene na brojne naloge brendova i slavnih ličnosti“, rekao je portparol TikToka. „Preduzeli smo mere da zaustavimo ovaj napad i sprečimo da se dogodi u budućnosti. Radimo direktno sa vlasnicima pogođenih naloga da bismo vratili pristup, ako je potrebno.“
Prema rečima portparola, napadači su kompromitovali veoma mali broj TikTok naloga. Kompanija nije želela da podeli nikakve detalje o iskorišćenoj ranjivosti dok je ne popravi, kao ni tačan broj pogođenih korisnika.
Ovo nije prva ranjivost koja je rezutirala napadima na korisnike TikToka u poslednjih nekoliko godina.
Kompanija je nedavno ispravila grešku u Android aplikaciji koju je u avgustu 2022. otkrio Microsoft, koja bi mogla omogućiti hakerima „brzo i tiho“ preuzimanje naloga.
Takođe, TikTok je ispravljao bezbednosne greške koje su omogućavale napadačima da zaobiđu zaštitu privatnosti platforme i ukradu privatne korisničke podatke, uključujući brojeve telefona i korisničke ID-ove.
Kompanija je u prošlosti ispravljalaa ranjivosti koje su omogućile hakerima preuzimanje naloga korisnika koji su se prijavili putem aplikacija trećih strana i kompromitovanje naloga koje je omogićilo napadima manipulaciju video snimcima korisnika i krađu njihovih ličnih podataka.
Izdvojeno
Meta odlaže obuku veštačke inteligencije podacima korisnika iz EU zbog mogućeg kršenja strogih evropskih propisa
Meta je saopštila da odlaže obuku svojih velikih jezičkih modela (LLM) pomoću javno dostupnog sadržaja koji punoletni korisnici dele na Facebooku... Dalje
Posle hakovanja naloga poznatih ličnosti i kompanija TikTok ispravio grešku koju su hakeri iskoristili za napade
Prošle nedelje TikTok nalozi više kompanija i poznatih ličnosti su hakovani zahvaljujući tome što su napadači iskoristili ranjivost nultog dana ... Dalje
Facebook se pridružuje koaliciji za borbu protiv prevara
Facebook je često kritikovan zbog toga što ne čini dovoljno na suzbijanju prevara, a neki čak optužuju kompaniju da profitira na lažnim oglasima... Dalje
EU pokreće istragu o Facebooku i Instagramu zbog kršenja propisa o bezbednosti dece na mreži
Društvene mreže kompanije Meta Platforms Facebook i Instagram biće predmet istrage zbog mogućih kršenja propisa EU o onlajn sadržaju koji se od... Dalje
Evropol i šefovi evropskih policija zabrinuti zbog enkripcije na platformama društvenih mreža
Šefovi evropskih policija pozvali su i industriju i vlade na hitnu akciju kako bi se zaštitila javna bezbednost na platformama društvenih mreža, i... Dalje
Pratite nas
Nagrade