Una vulnerabilidad de TikTok expone los datos personales de millones de usuarios

Una vulnerabilidad en la popular aplicación de vídeos cortos TikTok permite extraer información personal de los perfiles de los usuarios, informa la empresa de ciberseguridad Check Point.

Los investigadores descubrieron una vulnerabilidad en la función del buscador de amigos de la aplicación móvil TikTok. 

Un atacante, según la empresa, puede tener acceso a los detalles del perfil y los números de teléfono.

"Una explotación exitosa puede permitir a un atacante construir una base de datos de usuarios y sus números de teléfono relacionados", dice el reciente comunicado de Check Point. 

Al mismo tiempo, los investigadores observan que esta vulnerabilidad solo afectaría a aquellos usuarios que han elegido asociar un número de teléfono a su cuenta o que han iniciado sesión con un número de teléfono.

Check Point asegura haber informado a los desarrolladores de TikTok y a los equipos de seguridad sobre este problema y "se desplegó una solución de forma responsable para garantizar que sus usuarios pudieran seguir utilizando la aplicación TikTok de forma segura".

En enero de 2020, el equipo de Check Point había publicado una investigación sobre TikTok. Los especialistas descubrieron entonces que un atacante podía revelar información personal guardada en la cuenta y manipular el contenido de la cuenta de la víctima. 

TikTok resolvió aquel problema antes de que la investigación se divulgara.