TikTok修复了可能暴露用户帐户的漏洞

据网络安全公司Check Point称，流行的应用程序存在严重漏洞，可能使黑客获得个人信息并操纵用户数据。

该漏洞可能导致向TikTok用户发送了包含恶意链接的消息。如果单击，则攻击者可以控制用户帐户。Check Point还发现了一个单独的漏洞，该漏洞使研究人员可以通过TikTok的网站获取个人信息。

Check Point于去年11月20日让TikTok意识到了这些漏洞，到12月15日，它们已得到修复。TikTok在一份声明中说，似乎并未以任何方式利用这些缺陷：

“ TikTok致力于保护用户数据。像许多组织一样，我们鼓励负责任的安全研究人员向我们秘密披露零日漏洞。在公开披露信息之前，Check Point同意所有报告的问题都已在我们应用程序的最新版本中进行了修补。我们希望这项成功的解决方案将鼓励未来与安全研究人员的合作，” TikTok安全团队博士Luke Deshotels说。“在检查了客户支持记录之后，我们可以确认我们没有看到任何表明发生攻击或破坏的模式。”

随着TikTok的受欢迎程度爆炸式增长-该应用程序在全球的下载量已达到约15亿次-因此对其母公司ByteDance进行了审查。作为一家成功的创业公司，这家中国公司与中国政府建立了联系，从而引发了对全球国家安全的担忧。ByteDance早在11月就处于重大安全审查的中心(具有讽刺意味的是，就在这些漏洞被发现之时)，而上周美军选择完全禁止该应用程序。