lv de lv id lt lv fr lv ru az lv en en id lv fr nl fr ca lv en lv lv lv eo nb en en fr lv en lv lv es tr uk es en it lv lv lv lv lt lv lv lv lv lv lv lv lv lv lv lv lv lv lv lv lv lv ru zh lt lv lv fr lv lv fr lv az de lv lv de lv lv lv fr lv es lv es de lv es lv es en lv lv lv lv de lv lv sv lv lv eo lv lv en lv es en lv lv lv es sv lv lv de lv lt lv es lv en lv lv es sv lv es lv es sv lv ru pl ru ru ru ru ru ru lv lt lv sv lv de sk en sk hbs_lat lv lv sk hbs_lat uk en en lv id es es en lt lv lv
Atklāta nozīmīga ievainojamība "TikTok" lietotnei "Android" ierīcēm
2022. gada 3. septembris 00:01
Tehnoloģiju kompānija “Microsoft” atklājusi nozīmīgu ievainojamību “TikTok” lietotnei, kas darbojas “Android” platformā. Ievainojamība ļāvusi uzbrucējiem sūtīt vēstules, piekļūt un augšupielādēt video, pašiem lietotājiem par to nemaz nezinot, vēsta “Cybernews”.
CVK vadītāja: Vēlētāju aktivitāte varētu būt vēl zemāka nekā iepriekšējās Saeimas vēlēšanās
Limanas katla sagrāvei būs nopietnas sekas, uzsver ISW
Baltkrievijā žurnālistei Ksenijai Luckinai piespriež astoņu gadu cietumsodu
"Gribat dzīvot - bēdziet!" Zelenskis vēršas pie Krievijas okupācijas armijas
Erdogans gatavojas sarunai ar Putinu par pseidoreferendumiem Ukrainā
Borels sola Krimas stila sankcijas pret visām okupētajām Ukrainas teritorijām
“TikTok” lietotne “Android” platformā ir viena no populārākajām lietotnēm, jo “Google Play” lietotņu veikalā tā lejupielādēta vairāk nekā 1,5 miljardus reižu. Turklāt - “TikTok” lietotnei ir divas versijas – viena ir paredzēta Austrum- un Dienvidaustrumāzijai, otra – pārējai pasaulei.
Pētnieki noskaidrojuši, ka ievainojamība skārusi lietotnes abas reģionālās versijas.
Lai ļaunprātīgi izmantotu ievainojamību (CVE-2022-28799), ir nepieciešams, lai sakrīt vairākas nianses. Kritiskais punkts ir kaitnieciskas adreses atvēršana, kas pēc tam ļauj piekļūt personas datiem.
“Uzbrucēji varētu būt piekļuvuši “TikTok” lietotāju profiliem un sensitīvai informācijai, piemēram, privātiem video, kas glabājas telefonā. Tāpat šie video varētu tikt publicēti vai nosūtīti privātās vēstulēs, pašam lietotājam par to nemaz nezinot,” teikts “Microsoft” paziņojumā.
Šī ievainojamība ir ļāvusi apiet “TikTok” pārbaudes sistēmu, un uzbrucēji var likt lietotnei izmantot “WebView” – “Android” komponenti, kas tiek lietota tīmekļa satura attēlošanai.
Izmantojot “WebView”, uzbrucēji var izmantot dažādas metodes, kā apiet “JavaScript” kodus un funkcionalitāti, lai izpildītu dažādas kaitnieciskas darbības, piemēram, iegūt profila piekļuves informāciju un modificēt “TikTok” profila datus.
“Microsoft” komandas veiktā izmeklēšana ļāvusi atklāt vismaz 70 metodes, kā izmantot “JavaScript” kodus “WebView” platformā. Tieši šie kodi ļauj ļaundariem pārņemt kontroli pār “TikTok” lietotni un to izmantot savā labā.
Iepriekš par nepilnībām “TikTok” lietotnē tika ziņots februārī, un toreiz problēmas tika novērstas. Pagājušā gada septembrī “TikTok” lietotnei tika konstatēta ievainojamība, kas ļāva piekļūt lietotāja telefonā saglabātajiem tālruņu numuriem un citai kontaktinformācijai, ko vēlāk izmantot kaitnieciskām darbībām.
Krītoties Ķīnas juaņas vērtībai, Krievija zaudējusi miljardiem dolāru vērtas rezerves
ES: "Nord Stream" noplūdes nav nejaušība
Kāpēc Vācijā elektrības cena zemāka nekā Latvijā un vai ziemā degs spuldzītes dzīvokļos?
Krievijas vainošana "Nord Stream" noplūdēs esot absurda, paziņo Kremlis
Krītoties Ķīnas juaņas vērtībai, Krievija zaudējusi miljardiem dolāru vērtas rezerves
Vēsturnieks Jelgavas novadā uzbūvē energoefektīvu salmu māju
TVNET skaidro Ar cik dārgu ziemu varam rēķināties?
Latvijā paredzētais energoatbalsts ir viens no lielākajiem ES, pauž Kariņš un Levits
Aģentūra: Eiropa tiks galā ar gaidāmo ziemu arī bez Krievijas gāzes
Rīgas lidostā samazinās apgaismojumu un apkures temperatūru
Krievijas vainošana "Nord Stream" noplūdēs esot absurda, paziņo Kremlis
"airBaltic" piedāvās lidojumus 18 jaunos maršrutos
Eiropas Rekonstrukcijas un attīstības banka samazinājusi Latvijas ekonomikas izaugsmes prognozi
Blinkens sola ASV atbalstu Eiropai pēc "Nord Stream" noplūdēm
Apsteidzot Geitu un Bezosu, Masks kļūst par bagātāko amerikāni
7 cerību stariņi tumsā jeb pozitīvas tendences drūmajā ekonomiskajā perspektīvā
"Nav šaubu, ka bija sprādzieni." Zviedrijas medijā izskan jauna versija par "Nord Stream" gāzes noplūdēm
Noplūdes "Nord Stream" varētu būt sabotāža, apgalvo Vācijas laikraksts
Jaunākās tendences darbinieku labklājības jomā Baltijā
"Rīgas siltums" apkuri Rīgā pieslēdzis ap 400 ēkām; RNP klienti apkuri vēl nepieslēdz
Valdība sniegs papildu atbalstu iedzīvotājiem un uzņēmējiem ziemas sezonā
Latvijā palielinājies saražotā un patēriņam nodotā alkohola apjoms
"Latvenergo": Līdz septembra vidum iepildītā gāze Eiropas krātuvēs nosedz trešdaļu no ES patēriņa ziemā
Video Gāzesvados "Nord Stream" un "Nord Stream 2" atklātas trīs noplūdes Baltijas jūrā
OбъяcHяeT TVNET Ha Hackoлbko дoporyю зиMy Mы MoжeM paccчиTыBaTb?
CoaBTop бecTceллepa "Ckaзkи Ha Hoчb для юHыx бyHTapok" o фeMиHизMe, дeTяx и BoйHe
KTo BзopBaл "CeBepHый пoTok"? EBpoпa paccлeдyeT MeraдиBepcию Ha rлaBHoM raзoпpoBoдe из Poccии
BoopyжeHHый дo зyбoB poccияHиH: ПpeMbep ЭcToHии - rлaBHaя yrpoзa бeзoпacHocTи
Satekles iela 2b, Rīga, LV-1050, Latvija
Komanda un Kontakti Noteikumi Reklāma Par mums Vēstkopa