Günümüzün en tanınan toplumsal medya aplikasyonlarından birisi olan Sosyal medya Devi TikTok, bugün Akıllı Telefon Devi Android kullanıcılarının hesaplarını ve öbür hassas bilgilerini tehlikeye atan bir güvenlik açığını kapattı. Güvenlik açığı kısa müddet evvel aplikasyon güvenliği teşebbüsü olan Oversecured tarafından keşfedildi ve Sosyal medya Devi TikTok’a iletildi.
Güvenlik açığı düzeltildikten sonra Oversecured, güvenlik açığının tüm teknik ayrıntılarını ve sunduğu tehlikeleri paylaştığı yazıda anlattı. Oversecured’in yazısına nazaran güvenlik açığı, saldırgan hackerların ziyanlı bir yazılım sayesinde kullanıcıların hassas evraklarına erişmelerinin ve ele geçirmelerinin önünü açıyordu.
Kullanıcıların hesapları tehlikede olabilirdi:
Güvenlik açığı nedeniyle tehlikede olan hassas belgeler ortasında Sosyal medya Devi TikTok’un ‘session token’leri de bulunuyordu. Session token’ler, kullanıcıların şifrelerini her aplikasyonya girişlerinde yine yazmalarına gereksinim duymamalarını sağlıyordu. Yani bu belgeler ele geçirildiğinde hackerlar kullanıcıların şifrelerine muhtaçlık duymadan onların hesaplarına giriş yapabiliyorlardı.
Güvenlik açığını kullanabilmekse hackerın kullanacağı ziyanlı bir yazılıma bağlıydı. Bu yazılım, güvenlik açığını kullanarak Sosyal medya Devi TikTok aplikasyonsına ziyanlı bir belge enjekte edebilirdi. Hackerların kurbanı olan bir kullanıcı Sosyal medya Devi TikTok’u açtığı anda ziyanlı evrak tetikleniyor, böylelikle ziyanlı aplikasyon session token’lara ulaşabiliyor ve hackera iletebiliyordu.
Bununla birlikte TechCrunch’a konuşan Oversecured’in kurucusu Sergey Toshin, ziyanlı bir yazılımın güvenlik açığını kullanarak Sosyal medya Devi TikTok’un aplikasyon müsaadelerini de ele geçirebileceğini söz etti. Bu sayede saldırganlar Akıllı Telefon Devi Android aygıtların kamerasına, mikrofonuna, fotoğraflarına ve görüntülerine erişim sağlayabiliyordu.
Sosyal medya Devi TikTok sözcüsü Hilary McQuaide, yaptığı açıklamada güvenlik açığı sadece ziyanlı bir yazılım tarafından kullanılabiliyor olsa da açığı öğrendikleri üzere kapattıklarını söz etti. Hilary, Oversecured’e teşekkür ederek tüm kullanıcıların aplikasyonnın en çok yeni versiyonuna geçiş yapmaları gerektiğini söyledi.