Falla en TikTok expone teléfono y configuración de usuarios Excelsior

Europa PressCIUDAD DE MÉXICO.
Una vulnerabilidad crítica detectada en la red social TikTok permitía el acceso a datos del usuario como el número de teléfono, el nombre, la foto de perfil, el avatar o incluso configuración del perfil, como han descubierto los investigadores de Check Point Research.
Me sentí violentada, acusa joven a la que Chente Fernández manoseóTikTok es una de las aplicaciones sociales más populares de la actualidad, con más de mil millones de usuarios en más de 150 países de todo el mundo.
La vulnerabilidad identificada, en concreto, se encuentra en la función Encontrar amigos, como informan desde Check Point.
A través del fallo, un ciberdelincuente podía acceder a la información del perfil del usuario (número de teléfono, nombre, foto de perfil, avatar, identificaciones únicas y configuración del perfil) lo que permite crear una base de datos que posteriormente podría utilizarse para actividades maliciosas.
  Foto: unsplash Según los expertos de Check Point, el cibercriminal podría crear una lista de dispositivos (IDs de dispositivos) que se utilizarán para consultar los servidores de TikTok, o crear una lista de tokens de sesión (cada token de sesión es válido durante 60 días) que se utilizarán para consultar los servidores de TikTok.
También podría utilizar la información para evitar el mecanismo de firma de mensajes HTTP de TikTok utilizando su propio servicio de firma ejecutado en segundo plano, o unir todos estos elementos para modificar las peticiones HTTP, reasignarlas y utilizar varios tokens de sesión e IDs de dispositivos para saltarse los mecanismos de protección de TikTok.
Check Point informa en un comunicado de que compartió su descubrimiento con ByteDance, empresa responsable de TikTok.
TAMBIÉN PUEDE INTERESARTE: Telegram rompe su récord de descargas tras nuevas reglas de WhatsApp¿Sabes qué es un gambito de dama? Aquí te explicamos la jugada¿Sabes qué son en realidad los cubitos de consomé de pollo?Así luce Ludoviquito P.
Luche ahora que dejó la tele para ir a la políticaChris Evans publica sin querer su pack en InstagramKarla Panini recrea video de niñas del pastel y la critican por arruinarloEl truco para mantener los limones frescos y en buen estado ¡por 3 meses!Cómo detectar cámaras ocultas en las recámaras con tu celularRevelan fotos de Yolanda Andrade y Verónica Castro besándose en la bocajvcContenidos Relacionados: Apple revela que trabaja en un producto 'nuevo y maravilloso'¿Cómo pasar stickers de WhatsApp a Telegram? Aquí te decimos¿Cómo bloquear anuncios en YouTube? Aquí te enseñamos