Tiktok’erlerin hesapları tehlikede! » Türkiye Expat Rehberi
ABD merkezli yazılım devi Microsoft, popüler sosyal ağ platformu TikTok’ta büyük bir güvenlik açığını ortaya çıkardı. Microsoft’a göre saldırganlar, özel olarak hazırlanmış bağlantılara tıklayan kullanıcıların hesaplarına girebiliyor. Son zamanlarda sosyal medya platformlarında güvenlik açıklarıyla sıklıkla karşılaşıyoruz. Son haber TikTok’tan geldi. En popüler sosyal medya platformlarından biri olan TikTok, büyük bir güvenlik açığına sahip. Microsoft, saldırganların tek bir işlemle hesapları ele geçirebildiği bu güvenlik açığını bildirdi.
Android Tiktok uygulaması kazandı
Dünyanın en büyük teknoloji şirketlerinden biri olan Microsoft, bugün saldırganların tüm hesapların kontrolünü ele geçirmek için kullanacakları güvenlik açığını ortaya çıkardı. Microsoft, güvenlik açığını TikTok sahibi Bytedance’a açıkladı. Bu sorun TikTok’un Android uygulamasında da görüldü.
göre Microsoft, saldırganlar, özel hazırlanmış bağlantılara tıklayan kullanıcıların hesaplarına girebilir. Bu, yanlışlıkla kullanıcıların verilerini almasına veya değiştirmesine neden olur. İşin mutlu tarafı, TikTok’un güvenlik açığını tamamen kapatmış olması. Bir hata sonucu ortaya çıkan ve “yüksek riskli güvenlik açığı” olarak adlandırılan saldırının çeşitli sorunları var.
Sorunlar, video yükleme, diğer kullanıcılara mesaj gönderme ve özel videoları görüntüleme gibi temel işlevlere erişmeyi içerir. Ayrıca Microsoft, bu güvenlik açığının aktif kullanımı hakkında herhangi bir bilgiye sahip olmadığını belirtti. İddiaya göre, TikTok uygulamasının kilit açma bağlantı altyapısı güvenlik açığının arkasında. Bu güvenlik açığından kurtulmak için TikTok’un Android uygulamasını en son haliyle kullanmak gerekiyor.
İki ay önce bir ABD Federal İletişim Komisyonu (FCC) lideri Apple ve Google’dan TikTok’u uygulama mağazalarından kaldırmasını istedi. Ayrıca TikTok’un ABD’li kullanıcılardan topladığı “büyük hassas veri yığınlarına” da atıfta bulundu. Bu ayın başlarında Felix Krause tarafından yapılan analiz sonucunda uygulamanın kullanıcıları takip ettiği ortaya çıkmıştı.
