Skip to main content

TikTok ofrece a los hackers 70 formas de robar tu información

Después de las pruebas internas, Microsoft descubrió un exploit en la versión Android de TikTok que podría haber dado a los atacantes acceso a grandes cantidades de datos personales con un solo clic.

La vulnerabilidad ya ha sido corregida, y no parece que nadie se haya visto afectado por el exploit. Los atacantes podrían haber utilizado esta vulnerabilidad para acceder a los perfiles de usuario, lo que permite a las fuerzas externas publicitar videos privados, enviar mensajes e incluso cargar videos.

TikTok
Mel Almanza / Digital Trends

El exploit aprovechó la forma en que TikTok maneja el código WebView al omitir la verificación de enlaces profundos. Cuando un usuario de TikTok selecciona un enlace profundo afectado, la URL podría acceder a los puentes de JavaScript que otorgaron a los atacantes funcionalidad en la cuenta. Los puentes de JavaScript continúan representando un riesgo de seguridad en una variedad de aplicaciones, y Microsoft, en una publicación de blog, enfatizó cómo «… la colaboración dentro de la comunidad de seguridad es necesaria para mejorar las defensas del ecosistema digital en general».

El exploit podría haber afectado a más de 1.500 millones de instalaciones de TikTok de Google Play Store.

La vulnerabilidad es en realidad una combinación de varios problemas que, cuando se combinan, podrían dar a los atacantes acceso a estas cuentas. Microsoft detalla todos sus hallazgos y cómo descubrió el exploit en su publicación de blog en profundidad.

Cuando Microsoft notificó al equipo de seguridad de TikTok del problema, «respondieron lanzando una solución para abordar la vulnerabilidad reportada, ahora identificada como CVE-2022-28799, y los usuarios pueden consultar la entrada CVE para obtener más información. Elogiamos la resolución eficiente y profesional del equipo de seguridad de TikTok».

La noticia de este exploit viene inmediatamente después de los frecuentes informes de la excesiva recopilación de datos de TikTok. Con suerte, este parche rápido refleja la seriedad con la que la compañía toma los datos y la privacidad de los usuarios. Microsoft y TikTok recomiendan que verifique dos veces para asegurarse de que está en la última versión de la aplicación para evitar cualquier problema.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Piña viral en TikTok y qué diablos tiene que ver con dormir mejor
pina viral tiktok dormir mejor pi  a

Una piña es viral en TikTok y por nada muy asombroso, no es una fruta atómica que explota, ni tampoco una piña radioactiva, más bien se trata de un inductor perfecto para el sueño y el descanso perfecto.

#PineappleHacks, ha acumulado más de 3.7 millones de visitas, y los satisfechos usuarios comentaron que les ayudó a lograr "el mejor sueño de todos los tiempos", debido a sus propiedades que aumentan la melatonina.

Leer más
El entrenamiento cardiovascular que está de moda en TikTok
entrenamiento cardiovascular que esta de moda tiktok

Andrea Piacquadio/Pexels / Andrea Piacquadio/Pexels
Encontrar un ejercicio cardiovascular que disfrutes es la mejor manera de mantenerte constante y comprometido con tus entrenamientos. El entrenamiento viral de TikTok "12-3-30" se hizo popular por primera vez a principios de 2020, sin embargo, sigue siendo una de las opciones más populares y efectivas para el cardio de bajo impacto en la actualidad.

Entonces, ¿qué es exactamente este entrenamiento viral de TikTok y qué implica? El entrenamiento 12-3-30 es simplemente un apodo para utilizar la inclinación caminando en la cinta de correr para un entrenamiento cardiovascular asesino. Para hacer este entrenamiento, simplemente súbase a una cinta de correr, establezca la inclinación en 12 y la velocidad en 3 millas por hora. La porción "30" del apodo de este entrenamiento le dice que camine en estos entornos durante 30 minutos al día.
Ryan De Hamer/Unsplash
Orígenes de la tendencia 12-3-30 TikTok
La tendencia 12-3-30 TikTok fue creada por la influencer de redes sociales Lauren Giraldo, quien compartió por primera vez su entrenamiento en línea en un esfuerzo por ayudar a otros. Después de luchar por encontrar un tipo de cardio de bajo impacto que fuera a la vez motivador y realista, Lauren descubrió la inclinación caminando después de años de prueba y error.

Leer más
¿TikTok premium?: se viene una versión de suscripción
Celular con la app de TikTok abierta – Cómo revisar tu historial de reproducciones en TikTok.

La experiencia de TikTok siempre es más placentera cuando por largo rato no sale ningún aviso comercial entre los diferentes videos, sin embargo, la publicidad está ahí, siempre, apareciendo en el momento menos indicado.

Lo cierto es que la compañía china ahora plantea una suscripción mensual de pago para saltarse la molesta publicidad.

Leer más