Skip to main content

TikTok ofrece a los hackers 70 formas de robar tu información

Después de las pruebas internas, Microsoft descubrió un exploit en la versión Android de TikTok que podría haber dado a los atacantes acceso a grandes cantidades de datos personales con un solo clic.

La vulnerabilidad ya ha sido corregida, y no parece que nadie se haya visto afectado por el exploit. Los atacantes podrían haber utilizado esta vulnerabilidad para acceder a los perfiles de usuario, lo que permite a las fuerzas externas publicitar videos privados, enviar mensajes e incluso cargar videos.

TikTok
Mel Almanza / Digital Trends

El exploit aprovechó la forma en que TikTok maneja el código WebView al omitir la verificación de enlaces profundos. Cuando un usuario de TikTok selecciona un enlace profundo afectado, la URL podría acceder a los puentes de JavaScript que otorgaron a los atacantes funcionalidad en la cuenta. Los puentes de JavaScript continúan representando un riesgo de seguridad en una variedad de aplicaciones, y Microsoft, en una publicación de blog, enfatizó cómo «… la colaboración dentro de la comunidad de seguridad es necesaria para mejorar las defensas del ecosistema digital en general».

El exploit podría haber afectado a más de 1.500 millones de instalaciones de TikTok de Google Play Store.

La vulnerabilidad es en realidad una combinación de varios problemas que, cuando se combinan, podrían dar a los atacantes acceso a estas cuentas. Microsoft detalla todos sus hallazgos y cómo descubrió el exploit en su publicación de blog en profundidad.

Cuando Microsoft notificó al equipo de seguridad de TikTok del problema, «respondieron lanzando una solución para abordar la vulnerabilidad reportada, ahora identificada como CVE-2022-28799, y los usuarios pueden consultar la entrada CVE para obtener más información. Elogiamos la resolución eficiente y profesional del equipo de seguridad de TikTok».

La noticia de este exploit viene inmediatamente después de los frecuentes informes de la excesiva recopilación de datos de TikTok. Con suerte, este parche rápido refleja la seriedad con la que la compañía toma los datos y la privacidad de los usuarios. Microsoft y TikTok recomiendan que verifique dos veces para asegurarse de que está en la última versión de la aplicación para evitar cualquier problema.

Recomendaciones del editor

Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
TikTok 2023: los mejores videos y creadores del año
tiktok 2023 los mejores videos

Siguiendo con los resúmenes de lo mejor del año, TikTok lanzó sus mejores videos y creadores de contenido de 2023, para todo el globo.

"A lo largo del 2023, hemos visto a más de mil millones de personas en todo el mundo inspirarse, entretenerse y aprender unos de otros, y nuestra celebración "El Año en TikTok", ofrece una visión de algunos de los mejores momentos", dijo Adam Presser, Head de Operaciones de TikTok. "Agradecemos a nuestra comunidad global por otro año inolvidable apoyando a millones de pequeños negocios, defender causas importantes, capacitando a las marcas para conectar con nuevas audiencias y más. ¡Por seguir scrolleando juntos en 2024!
Los mejores videos 2023 TikTok
México

Leer más
Ahora en México podrás comprar entradas a conciertos en TikTok
tiktok ticketmaster compra entradas mexico

Hace unos meses que estaba activada la función en Estados Unidos para comprar entradas a espectáculos musicales en TikTok, luego de una asociación de la red social con Ticketmaster.
El lunes 4 de diciembre, TikTok anunció que la función ahora funcionará en el Reino Unido, Irlanda, Australia, Alemania, Francia, Canadá, México, Nueva Zelanda y varios otros mercados importantes. Eso significa que los artistas pueden promocionar los próximos espectáculos incrustando enlaces en sus videos para comprar boletos directamente dentro de la aplicación.
TikTok dice que cualquier persona que haya sido verificada como artista certificado en la plataforma puede usar la función, siempre que se encuentre en una de las regiones que participan en la asociación. Puede consultar la lista completa de países en el comunicado de prensa vinculado anteriormente.
TikTok dice que las pruebas iniciales en Estados Unidos han sido bastante exitosas para "artistas establecidos y emergentes". Los videos que utilizan la función de venta de boletos, incluidos los de artistas como Niall Horan y Shania Twain, han atraído colectivamente más de 2.5 mil millones de visitas desde el lanzamiento de la versión beta en agosto pasado.

Leer más
Cómo revisar tu historial de reproducciones en TikTok
Cómo revisar tu historial de reproducciones en TikTok.

A veces, ves un video en las redes sociales que te hace muchísima gracias. Después, cuando quieres mostrárselo a alguien, no puedes encontrarlo. En Facebook, Instagram o incluso X (antes Twitter) puede resultar complicado volver a verlo, pero en TikTok resulta casi imposible.

¿Lo es? Quizá es todo más simple si sabes bien dónde buscar. Al igual que la mayoría de las redes sociales y demás plataformas, TikTok guarda todo tu historial de reproducciones, y la única diferencia es que no te lo muestra de la misma manera.  Aquí te contamos cómo revisar tu historial de reproducciones en TikTok.
Revisar los videos que te han gustado en TikTok

Leer más