{"id":136711,"date":"2022-09-01T18:05:30","date_gmt":"2022-09-01T18:05:30","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-encuentra-una-vulnerabilidad-de-tiktok-que-permitio-compromisos-de-cuenta-con-un-solo-clic\/"},"modified":"2022-09-01T18:05:31","modified_gmt":"2022-09-01T18:05:31","slug":"microsoft-encuentra-una-vulnerabilidad-de-tiktok-que-permitio-compromisos-de-cuenta-con-un-solo-clic","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-encuentra-una-vulnerabilidad-de-tiktok-que-permitio-compromisos-de-cuenta-con-un-solo-clic\/","title":{"rendered":"Microsoft encuentra una vulnerabilidad de TikTok que permiti\u00f3 compromisos de cuenta con un solo clic"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 140:single\/related:c67b92223f74cb9628be1a53ee71423a --><!-- empty --><\/p>\n<p>Microsoft dijo el mi\u00e9rcoles que recientemente identific\u00f3 una vulnerabilidad en la aplicaci\u00f3n de Android de TikTok que podr\u00eda permitir a los atacantes secuestrar cuentas cuando los usuarios no hac\u00edan m\u00e1s que hacer clic en un solo enlace err\u00f3neo.  El fabricante de software dijo que notific\u00f3 a TikTok sobre la vulnerabilidad en febrero y que la compa\u00f1\u00eda de redes sociales con sede en China solucion\u00f3 la falla, que se rastrea como CVE-2022-28799.<\/p>\n<p>La vulnerabilidad resid\u00eda en c\u00f3mo la aplicaci\u00f3n verificaba lo que se conoce como enlaces profundos, que son hiperv\u00ednculos espec\u00edficos de Android para acceder a componentes individuales dentro de una aplicaci\u00f3n m\u00f3vil.  Los enlaces profundos deben declararse en el manifiesto de una aplicaci\u00f3n para su uso fuera de la aplicaci\u00f3n, por lo que, por ejemplo, alguien que hace clic en un enlace de TikTok en un navegador, el contenido se abre autom\u00e1ticamente en la aplicaci\u00f3n TikTok.<\/p>\n<p>Una aplicaci\u00f3n tambi\u00e9n puede declarar criptogr\u00e1ficamente la validez de un dominio URL.  TikTok en Android, por ejemplo, declara el dominio m.tiktok.com.  Normalmente, la aplicaci\u00f3n TikTok permitir\u00e1 que el contenido de tiktok.com se cargue en su componente WebView, pero prohibir\u00e1 que WebView cargue contenido de otros dominios.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio publicitario <\/span>    <\/p>\n<\/aside>\n<p>\u00abLa vulnerabilidad permiti\u00f3 omitir la verificaci\u00f3n de enlace profundo de la aplicaci\u00f3n\u00bb, escribieron los investigadores.  \u00abLos atacantes podr\u00edan obligar a la aplicaci\u00f3n a cargar una URL arbitraria en la vista web de la aplicaci\u00f3n, lo que permitir\u00eda que la URL acceda a los puentes de JavaScript adjuntos de la vista web y otorgue funcionalidad a los atacantes\u00bb.<\/p>\n<p>Los investigadores crearon un exploit de prueba de concepto que hizo exactamente eso.  Implicaba enviar a un usuario de TikTok objetivo un enlace malicioso que, al hacer clic, obten\u00eda los tokens de autenticaci\u00f3n que los servidores de TikTok requieren para que los usuarios demuestren la propiedad de su cuenta.  El enlace de PoC tambi\u00e9n cambi\u00f3 la biograf\u00eda del perfil del usuario objetivo para mostrar el texto \u00ab\u00a1\u00a1\u00a1INCURRIMIENTO DE SEGURIDAD !!\u00bb<\/p>\n<p>\u00abUna vez que el usuario de TikTok objetivo hace clic en el enlace malicioso especialmente dise\u00f1ado del atacante, el servidor del atacante, https:\/\/www.attacker[.]com\/poc, tiene acceso completo al puente de JavaScript y puede invocar cualquier funcionalidad expuesta\u00bb, escribieron los investigadores. \u00abEl servidor del atacante devuelve una p\u00e1gina HTML que contiene c\u00f3digo JavaScript para enviar tokens de carga de video al atacante, as\u00ed como cambiar la biograf\u00eda de perfil\u00bb.<\/p>\n<p>Microsoft dijo que no tiene evidencia de que la vulnerabilidad haya sido explotada activamente en la naturaleza.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Microsoft dijo el mi\u00e9rcoles que recientemente identific\u00f3 una vulnerabilidad en la aplicaci\u00f3n de Android de TikTok que podr\u00eda permitir a los atacantes secuestrar cuentas cuando los usuarios no&hellip;<\/p>\n","protected":false},"author":1,"featured_media":136712,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[24377,2115,133,3418,502,683,18015,1126,1966,73,31323],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/136711"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=136711"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/136711\/revisions"}],"predecessor-version":[{"id":136713,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/136711\/revisions\/136713"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/136712"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=136711"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=136711"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=136711"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}