2022年04月07日
Check Point研究人员在TikTok发现了一个安全漏洞，攻击者可以窃取用户个人简介和绑定的手机号码，用于下一次攻击。1月26日，Check Point研究人员发表文章说他们发现了TikTok移动客户端friend finder特征中的一个安全漏洞。攻击者可以使用该漏洞将个人简介信息与手机号码相关联，攻击者可以成功使用该漏洞建立用户和相关手机号码的数据库。漏洞影响绑定手机号码或登录手机号码的用户。Syncing Contacts联系人同步特征TikTok移动客户端允许联系人同步，即用户可