Artikel top billede

Flere sikkerhedshuller fundet i populær app: Hackere har fået adgang til mindreåriges personlige oplysninger

Sikkerhedseksperter fra Check Point har fundet en række sikkerhedshuller i den populære app TikTok, der primært bliver brugt af børn og unge. Omkring 200.000 danskere er tildmeldt den populære app.

Verden over er den kinesiske video-app TikTok blevet et kæmpe hit særligt blandt børn og unge.

Men sikkerhedseksperter fra Check Point har fundet flere sikkerhedshuller i den populære app.

Etiske hackere har derfor kunne få adgang til brugernes personlige oplysninger herunder privatadresser og e-mailadresser fra brugere af den kinesisk-udviklede app.

"TikTok er lige nu et af de mest populære sociale medieapplikationer i verden, specielt hos børn og unge. Vores seneste undersøgelse viser dog, at selv de mest populære apps stadig er i fare og sårbare overfor angreb fra hackere," lyder det fra Oded Vanunu, der er chef for Check Points Product Vulnerability Research-afdeling i en pressemeddelelse.

Læs også: Dansk professor: Kan vi overhovedet løse noget som helst ved at kræve gennemsigtighed i data og algoritmer?

Video-appen har mere end én milliard brugere på verdensplan og alene i Danmark er der 200.000 unge helt ned til tiårsalderen, der bruger tjenesten, vurderer Check Point.

Forfalskede sms'er

Hackerne fik adgang til brugernes oplyninger ved at sende en sms til en TikTok-bruger med et inficeret link. Herefter var der fri adgang til offerets profil og dermed personlige data, som er indtastet i appen.

"Sårbarhederne vi har fundet, giver hackere adgang til en masse private informationer, som i dette tilfælde også potentielt involverer mange mindreårige helt ned til 10 år, som ofte slet ikke er opmærksomme på denne type af trusler og er lette ofre for hackerne," skriver Check Point.

Læs også: Den populære app TikTok under anklage: Bliver teenageres data delt med Kina?

Derfor giver Check Points fund anledning til en klar opfordring fra det israelsk-stiftet selskab.

"Problemet er, at de fleste brugere antager, at de er beskyttet af den app, de anvender. Det er derfor vigtigt, at vi lærer vores børn om sikker adfærd på nettet, og ikke klikker på links de ikke kender."

Sikkerhedshullet er lukket igen

Check Point har været i kontakt med selskabet bag TikTok, der har udsendt en opdatering, der lukker hullet til brugernes personoplysninger.

Derfor er opfordringen som altid, at alle brugere holder appen opdateret med den seneste software.

Læs også: Viral kinesisk foto-app ramt af store privacy-bekymringer

"TikTok er forpligtet til at beskytte brugernes data. Som mange andre organisationer, opfordrer vi ansvarlige sikkerhedseksperter til personligt at fortælle os, hvis der er nogen nul-dags sårbarheder vi bør forholde os til," skriver TikTok selv i forbindelse med sårbarheden.

Den verdensomspændende app har tidligere været under beskydning. Særligt på grund af dens oprindelsesland, som ofte får eksperter til at spekulere på, hvor brugernes data havner henne.

Sidste år oplevede en anden kinesisk app, FaceApp, også stor popularitet i hele verden, hvilket affødte spekulation om brugernes data hos flere eksperter.

Læs også: It-kriminelle udnytter viralt app-hit til hackerangreb: Sådan får hackere adgang til din mobil



Premium
Dansk booking-portal ramt af ransomware-angreb: Forhandler med hackere om betaling af løsesum
Selskabet Ak Techotel er ramt af et omfattende hackerangreb, der er gået ud over en lang række hoteller i Danmark, Sverige og Norge. Selskabet har forhandlet med hackerne bag angrebet for igen at få adgang til sine systemer igen.
CIO
Der findes ikke noget vigtigere for din virksomhedskultur end psychological safety
Klumme: Forskningen er entydig: Vidensarbejde er mere effektiv, når du tør stille spørgsmål, rejse kritik og indrømme fejl helt uden frygt for at blive straffet eller gjort til grin. Hvis du ikke har fokus på denne del af din virksomhedskultur, så lever din virksomhed og dine medarbejdere ikke op til deres fulde potentiale.
White paper
End-to-end Server Security: Hvad er det – og hvordan kan det styrke din forretning?
Hvorfor bør serverbaseret sikkerhed være en kritisk del af din sikkerhedsinfrastruktur – og hvordan sikrer du, at din hardware kan leve op til kravene? Læs mere i dette whitepaper.