摘要：:TikTok安詳裂痕,挾制賬戶(hù)【CNMO新聞】克日，微軟在網(wǎng)絡(luò)安詳社區(qū)具體陳訴了安卓版TikTok應(yīng)用措施存在的嚴(yán)重安詳問(wèn)題，該裂痕可讓進(jìn)攻者輕松破解賬戶(hù)。TikTok也被微軟通知了這個(gè)問(wèn)題，今朝已修復(fù)。微軟暗示，
【CNMO新聞】克日，微軟在網(wǎng)絡(luò)安詳社區(qū)具體陳訴了安卓版TikTok應(yīng)用措施存在的嚴(yán)重安詳問(wèn)題，該裂痕可讓進(jìn)攻者輕松破解賬戶(hù)。TikTok也被微軟通知了這個(gè)問(wèn)題，今朝已修復(fù)。
TikTok
微軟暗示，這個(gè)裂痕會(huì)影響23.7.3及更低版本的TikTok，需要幾個(gè)問(wèn)題同時(shí)呈現(xiàn)才氣被操作，這意味著大概并沒(méi)有人真正受到這一裂痕的影響。實(shí)際上，在安卓系統(tǒng)上有兩個(gè)版本的TikTok，一個(gè)面向東亞和東南亞，另一個(gè)面向世界其他地域。微軟舉辦了裂痕評(píng)估，發(fā)明兩者都受到了影響，這意味著該裂痕假如然的被有心人操作，將影響15億個(gè)安裝用戶(hù)。
有了這個(gè)裂痕，黑客就可以在用戶(hù)不知道的環(huán)境下挾制一個(gè)基于Android的TikTok賬戶(hù)。挾制樂(lè)成后，進(jìn)攻者可以會(huì)見(jiàn)被泄露的TikTok資料，并看到私人視頻、發(fā)送動(dòng)靜或上傳視頻。
據(jù)微軟稱(chēng)，TikTok的安卓應(yīng)用措施答允該應(yīng)用措施的深度鏈接驗(yàn)證被繞過(guò)。進(jìn)攻者可以強(qiáng)迫應(yīng)用措施加載一個(gè)URL到應(yīng)用措施的WebView。這將答允該URL中的頁(yè)面會(huì)見(jiàn)WebView的JavaScript橋，給黑客提供更多的成果和70種要領(lǐng)來(lái)快速會(huì)見(jiàn)用戶(hù)的信息。進(jìn)攻者還可以通過(guò)向受控處事器觸發(fā)請(qǐng)求等方法來(lái)檢索用戶(hù)的身份驗(yàn)證令牌。
TikTok安詳裂痕,挾制賬戶(hù)http://m.afofamily.com/news/xingyezixun/156274.html(責(zé)任編輯：admin)
免責(zé)聲明：文章內(nèi)容及圖片來(lái)自網(wǎng)絡(luò)上傳，如有侵權(quán)請(qǐng)聯(lián)系我們刪除