Исследователи Check Point обнаружили множество проблем в одном из популярнейших в мире приложений, TikTok. Так, зная номер телефона жертвы, злоумышленники могли манипулировать чужими учетными записями и получать доступ к личным данным.  Фактически объединение нескольких уязвимостей позволяло удаленно выполнять вредоносный код и совершать нежелательные действия от имени жертв и без их согласия. По отдельности все обнаруженные уязвимости имели низкий уровень опасности и были связаны со спуфингом ссылок в SMS-сообщениях, открытыми редиректами и XSS...

Тик-Ток стал популярен во многому благодаря своим алгоритмам, дающим возможность получить *дцать тысяч, а то и миллионы просмотров «просто так» (спойлер: не просто). Все хотят знать, по какому же принципу работает эта соцсеть, и как «взломать» Тик-Ток, чтобы выбиться в лидеры, учитывая, что там уже сидят...