亿企邦
  • 首页
    •
  • 解决方案&服务
    •
  • 客户&案例
    •
  • 营销资讯
    •
  • 关于我们
    •
    18143453325 或 在线咨询 在线咨询
    亿企邦
    18143453325 或 在线咨询
    亿企邦

    快捷入口

    所在位置： 首页 > 营销资讯 > 行业动态 > TikTok 用户隐私受到威胁

    TikTok 用户隐私受到威胁

    时间：2022-03-23 14:12:01 | 来源：行业动态

    时间：2022-03-23 14:12:01 来源：行业动态

    由于CheckPointResearch 的主要目的是调查 TikTok 的隐私安全性，团队将注意力放在了与用户数据有关的所有应用操作上。为了方便参考，Check Point Research 密切关注并比对了 2019 年有关 Instagram 的一份报告，该报告证实 Instagram 存在可能导致用户帐户信息和电话泄露的安全问题。 经调查发现，TikTok具有联系人同步功能，这意味着用户可以同步手机中的联系人，从而在 TikTok 上轻松找到可能认识的人。简而言之，这可以将用户的个人资料信息关联到他们的电话号码。如果被利用，此漏洞将会影响那些选择将电话号码与帐户关联（并非强制要求）或使用电话号码登录的用户。

    攻击者可以通过这些电话号码和个人资料信息获取用户在 TikTok 以外的更多信息，比如搜索其他帐户或可用数据。



    CheckPointResearch采用三步法深入研究了正在调查的操作：

    第一步 创建设备列表（注册物理设备）。每次启动时，TikTok 应用都会执行设备注册程序，以确保用户未切换设备。

    第二步 创建有效期为 60 天的会话令牌列表。在移动设备的短信登录过程中，TikTok 服务器通过生成令牌和会话 cookie 来验证数据。研究期间我们发现会话 cookie 和令牌数值在 60 天后过期，这意味着我们可以使用同一 cookie 登录数周。

    第三步 绕过 TikTok 的 HTTP 消息签名。我们提出的主要研究问题是：用户能否查询 TikTok 数据库并因此导致隐私受到侵犯？ 答案是肯定的：我们发现攻击者可以通过绕过 TikTok 的 HTTP 消息签名来操纵登录过程，从而自动大规模上载和同步联系人，最终建立一个用户信息及其电话号码数据库，以待随时发起攻击。

    关键词：威胁,用户

    推荐文章

    新闻资讯

    整合营销 网络营销 网络推广 信息时代 建站知识 网站运营 公司新闻 行业动态 品牌营销

    推荐资讯

    74
    73
    25
    news

    微信公众号

    版权所有© 亿企邦 1997-2022 保留一切法律许可权利。

    为了最佳展示效果，本站不支持IE9及以下版本的浏览器，建议您使用谷歌Chrome浏览器。 点击下载Chrome浏览器
    关闭