{"id":139348,"date":"2022-09-02T17:57:14","date_gmt":"2022-09-02T17:57:14","guid":{"rendered":"https:\/\/magazineoffice.com\/vulnerabilidad-peligrosa-en-la-aplicacion-tiktok-para-android\/"},"modified":"2022-09-02T17:57:15","modified_gmt":"2022-09-02T17:57:15","slug":"vulnerabilidad-peligrosa-en-la-aplicacion-tiktok-para-android","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/vulnerabilidad-peligrosa-en-la-aplicacion-tiktok-para-android\/","title":{"rendered":"Vulnerabilidad peligrosa en la aplicaci\u00f3n Tiktok para Android"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"\">\n        <meta itemprop=\"datePublished\" content=\"2022-09-02T14:45:00+02:00\"\/><br \/>\n    <meta itemprop=\"dateModified\" content=\"2022-09-02T14:45:00+02:00\"\/><br \/>\n    <span class=\"schema-author\" itemprop=\"author\" itemscope=\"\" itemtype=\"http:\/\/schema.org\/Person\"><br \/>\n        <span itemprop=\"name\">Denise Bergert<\/span><br \/>\n    <\/span><br \/>\n            <meta itemprop=\"headline\" content=\"Gef\u00e4hrliche Sicherheitsl\u00fccke in Tiktok-App f\u00fcr Android\"\/><br \/>\n    <meta itemprop=\"image\" content=\"https:\/\/bilder.pcwelt.de\/4356117_original.jpg\"\/><br \/>\n    <meta itemscope=\"\" itemprop=\"mainEntityOfPage\" itemtype=\"https:\/\/schema.org\/WebPage\" itemid=\"https:\/\/www.pcwelt.de\/news\/Gefaehrliche-Sicherheitsluecke-in-Tiktok-App-fuer-Android-11291064.html\"\/><\/p>\n<div class=\"add-box\">\n<p>\n                <strong class=\"title\"><\/p>\n<p>                    El equipo de investigaci\u00f3n de Microsoft 365 Defender ha descubierto una vulnerabilidad cr\u00edtica en la aplicaci\u00f3n Tiktok para Android.<br \/>\n                <\/strong>\n            <\/p>\n<\/p><\/div>\n<div class=\"visual first-gallery\">\n<div class=\"visual inline\">\n            <picture><source data-srcset=\"https:\/\/bilder.pcwelt.de\/4356117_620x310_r.webp\" type=\"image\/webp\"><\/source><\/picture>\n<div class=\"description\">\n<p>                    <strong>Agrandar<\/strong><\/p>\n<p>                <strong class=\"title\" title=\"Schwere Sicherheitsl\u00fccke in der Android-App von Tiktok.\">Grave vulnerabilidad en la aplicaci\u00f3n de Android de Tiktok.<\/strong><\/p>\n<p>\n                    <span class=\"copy\">\u00a9 TikTok<\/span>\n                <\/p>\n<\/p><\/div>\n<\/p><\/div>\n<\/p><\/div>\n<p class=\"linkdb-marker\">\n<p>                            Microsoft informa en su blog de seguridad esta semana sobre una vulnerabilidad \u00abaltamente peligrosa\u00bb en la aplicaci\u00f3n Tiktok para Android.  La vulnerabilidad fue descubierta por el equipo de investigaci\u00f3n de Microsoft 365 Defender y desde entonces ha sido cerrada por los desarrolladores de la aplicaci\u00f3n.  Seg\u00fan Microsoft, no ha encontrado ninguna evidencia de que se haya explotado la vulnerabilidad.<\/p>\n<h2 id=\"abschnitt-tiktok-konto-mit-nur-einem-klick-kapern\">Secuestrar cuenta de Tiktok con solo un clic<\/h2>\n<p class=\"linkdb-marker\">\n<p>                            Los atacantes podr\u00edan haber aprovechado la vulnerabilidad para secuestrar una cuenta de Tiktok sin que el propietario se d\u00e9 cuenta.  El titular de la cuenta simplemente ten\u00eda que hacer clic en un enlace especialmente dise\u00f1ado.  Si ca\u00eda en esta trampa, los atacantes habr\u00edan obtenido acceso a su perfil de Tiktok y, por lo tanto, a sus datos personales de usuario.  Con acceso completo a la cuenta de Tiktok robada, los atacantes podr\u00edan haber publicado videos o enviado mensajes en nombre del propietario de la cuenta.<\/p>\n<p>                                                    <!-- AD: dfp video --><\/p>\n<h2 id=\"abschnitt-luecke-umgeht-deeplink-verifizierung\">La vulnerabilidad pasa por alto la verificaci\u00f3n de enlaces profundos<\/h2>\n<p>                                    <!-- AD: performance article_link --><\/p>\n<p class=\"linkdb-marker\">\n<p>                            Seg\u00fan Microsoft, la vulnerabilidad permiti\u00f3 a los piratas eludir la verificaci\u00f3n de enlace profundo de la aplicaci\u00f3n Tiktok para Android.  De esta forma, la aplicaci\u00f3n podr\u00eda verse obligada a cargar cualquier URL en la vista web de la aplicaci\u00f3n.  De esta manera, la URL podr\u00eda acceder a los puentes de JavaScript conectados de WebView y hacer que los atacantes puedan acceder a varias funciones.<\/p>\n<h2 id=\"abschnitt-tiktok-hat-umgehend-reagiert\">Tiktok respondi\u00f3 de inmediato.<\/h2>\n<p class=\"linkdb-marker\">\n<p>                            Seg\u00fan Microsoft, Tiktok tiene dos versiones de su aplicaci\u00f3n: una para el este y sudeste de Asia y otra para todos los dem\u00e1s pa\u00edses.  Los expertos en seguridad encontraron la vulnerabilidad en ambas versiones de la aplicaci\u00f3n.  1.500 millones de usuarios estaban potencialmente en riesgo.  Tiktok fue informado sobre la brecha en febrero de 2022 e inmediatamente public\u00f3 una soluci\u00f3n.  <\/p>\n<p>                                <i>\u201cElogiamos la soluci\u00f3n eficiente y profesional proporcionada por el equipo de seguridad de TikTok.  Se recomienda a los usuarios de TikTok que se aseguren de estar usando la \u00faltima versi\u00f3n de la aplicaci\u00f3n\u00bb.<\/i><\/p>\n<p>                                 como Microsoft.<\/p>\n<p>                                                                                                <!-- AD: dfp marktplatz_special --><\/p>\n<p>        <!-- AD: performance article_bottom -->\n<\/div>\n<p><script>\n                __tcfapi('addEventListener', 2, function(tcData, success) {\n                    if ( success && (tcData.eventStatus === 'tcloaded' || tcData.eventStatus === 'useractioncomplete') ) \n                        if (checkConsent(vendorIds[\"facebook\"])) \n                            !function(f,b,e,v,n,t,s)\n                            if(f.fbq)return;n=f.fbq=function()n.callMethod?\n                                n.callMethod.apply(n,arguments):n.queue.push(arguments);\n                                if(!f._fbq)f._fbq=n;n.push=n;n.loaded=!0;n.version='2.0';\n                                n.queue=[];t=b.createElement(e);t.async=!0;\n                                t.src=v;s=b.getElementsByTagName(e)[0];\n                                s.parentNode.insertBefore(t,s)(window, document,'script',\n                                'https:\/\/connect.facebook.net\/en_US\/fbevents.js');\n                            fbq('init', '609344049218434');\n                            fbq('track', 'PageView');\n                            __tcfapi('removeEventListener', 2, function(success) \n                                if (success) \n                                    cmpDebugger('###### __tcfapi: facebook analytics enabled, removing eventListener', tcData.listenerId);\n                            , tcData.listenerId);\n                });\n            <\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-55<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Denise Bergert El equipo de investigaci\u00f3n de Microsoft 365 Defender ha descubierto una vulnerabilidad cr\u00edtica en la aplicaci\u00f3n Tiktok para Android. Agrandar Grave vulnerabilidad en la aplicaci\u00f3n de Android de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":139349,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11227,1623,107,12052,1966,31323],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/139348"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=139348"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/139348\/revisions"}],"predecessor-version":[{"id":139350,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/139348\/revisions\/139350"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/139349"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=139348"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=139348"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=139348"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}