anewsindonesia - TikTok meluncurkan program bug bounty setelah menemukan kerentanan dan ancaman larangan oleh mantan pemerintahan Trump.
Upaya itu tampaknya telah membuahkan hasil, karena baru-baru ini memperbaiki kesalahan serius yang ditemukan okeh perusahaan kemanan Check Point Research.
Kerentanan tersebut memungkinkan penyerang untuk menggunakan fitur "Pencari Teman" aplikasi untuk mencuri detail profil dan nomor telepon pengguna, kemudian membangun basis data informasi yang dapat digunakan untuk serangan jahat.
Penelitian Check Point mengembangkan eksploitasi setelah melihat kesalahan pada cara server TikTok mengonfirmasi bahwa permintaan pencari teman berasal dari ponsel yang sah.
Menggunaan ID Perangkat unik untuk setiap ponsel pengguna, aplikasi membuat token pengguna dan cookie sesi.
Namun, tim menemukan bahwa cookie tersebut valid hingga 60 hari, memungkinkan cookie tersebut digunakan di perangkat virtual, bukan di ponsel fisik.
Dengan menggunakan beberapa alat peretasan, mereka dapat melewati penandatanganan pesan HTTP TikTok, mengubah fungsi untuk memperoleh kontak dan menandatangani ulang permintaan.
Karena semua ini dilakukan di perangkat virtual, prosesnya bisa otomatis.
Itu memungkinkan peneliti membangun database nomor telepon pengguna, nama panggilan, profil dan gambar avatar, ID pengguna unik dan pengaturan seperti apakah pengguna adalah pengikut atau jika profil pengguna disembunyikan.
Cacat Facebook sebelumnya memberikan contoh yang baik tentang bagaimana eksploitasi semacam itu dapat digunakan.
Penjahat dunia maya dapat mengorek banyak nomor telepon yang dimasukkan oleh pengguna Facebook yang dimaksudkan untuk menjadi pribadi dan membangun database hingga 500 juta pengguna.
Mereka kemudian membuat bot Telegram yang akan mengungkapkan nomor tersebut kepada siapa pun yang bersedia membayar.
Menyukai Anonymous News Indonesa ? Follow Twitter dan Instagram kami agar kalian tidak ketinggalan postingan terbaru dari kami.
