Benutzerkonten auf TikTok ließen sich nur durch einen einfachen Klick auf einen Link übernehmen. Microsoft-Forscher klären auf.
Durch einen einfachen Klick auf einen bösartigen Link war es Angreifern möglich, fremde Benutzerkonten über die Android-App von TikTok zu übernehmen. Ein Update steht bereits zur Verfügung und sollte dringend installiert werden.
Gehackt durch nur einen Klick – Microsoft klärt auf
Das Microsoft 365 Defender Research Team berichtet über eine kritische Sicherheitslücke in der Android-App von TikTok, die die Übernahme fremder Benutzerkonten mit nur einem Klick ermöglichte. Dafür war lediglich das Öffnen eines speziellen Links durch das Opfer des Angriffs erforderlich.
“Angreifer hätten die Schwachstelle ausnutzen können, um ein Konto zu kapern, ohne dass die Nutzer davon wussten, wenn sie einfach auf einen speziell gestalteten Link geklickt hätten.
Quelle: @Tarnkappe
Kommentare