Die beliebte Social-Media-Plattform TikTok ist erneut von einer schweren Sicherheitslücke betroffen. Microsoft-Forscher haben herausgefunden, dass es möglich war, fremde Benutzerkonten über die Android-App von TikTok mit nur einem Klick auf einen bösartigen Link zu übernehmen. Angreifer hätten dadurch auf die TikTok-Profile und sensible Informationen der Nutzer zugreifen und diese verändern können. Dies umfasst das Veröffentlichen von privaten Videos Versenden von Nachrichten und das Hochladen von Videos im Namen der Nutzer.
Kritische Sicherheitslücke in der TikTok-App
Das Microsoft 365 Defender Research Team berichtet. Dass Sicherheitslücke in der Android-App von TikTok lag. Hierbei war es möglich, durch das Öffnen eines speziellen Links das Konto des Benutzers zu kapern, ohne dass dieser davon wusste. Durch den Klick auf den Link konnten sich Hacker Zugang zu weiterhin als 70 JavaScript-Methoden verschaffen. Mit einem Exploit konnten sie die WebView der TikTok-App kapern und auf private Daten des Opfers zugreifen oder authentifizierte HTTP-Anfragen verschicken.
Schutz vor der Sicherheitslücke
Um die Ausnutzung von Sicherheitslücken wie dieser zu verhindern, sollten TikTok-Benutzer niemals auf Links aus nicht vertrauenswürdigen Quellen klicken. Apps sollten stets aktualisiert werden und ausschließlich aus vertrauenswürdigen Quellen bezogen werden. Da TikTok jedoch hauptsächlich von Kindern genutzt wird sollten Eltern ihre Kinder nicht allein auf der Plattform lassen.
Update der TikTok-App
Die TikTok-App hat bereits ein Update veröffentlicht, welches die Sicherheitslücke schließt. Ab Version 23․7․3 der App ist die kritische Sicherheitslücke CVE-2022-28799 behoben. Es gibt keine Hinweise darauf; dass Angreifer die Schwachstelle bereits ausgenutzt haben.
Kommentare
TikTok ist eine beliebte Plattform mit über einer Milliarde Downloads. Daher ist es wichtig • dass die App stets auf dem neuesten Stand gehalten wird • zu diesem Zweck Sicherheitslücken schnell geschlossen werden können. Benutzer sollten ebenfalls vorsichtig sein – auf welche Links sie klicken und ihre Kinder nicht alleine auf der Plattform TikTok lassen.