TikTok、マルウェアへのリンクを送信される脆弱性が判明--修正済み

　TikTokと言えば、15秒間の動画をフォロワーとシェアできる人気アプリだが、このアプリにハッカーからの攻撃を許しかねない脆弱性があったことが、複数のセキュリティ研究者からの指摘で判明した。研究者らは、ユーザーに対するさまざまな攻撃を可能にする一連の不具合が、このアプリに存在することを突き止めたという。

提供：James Martin/CNET

　サイバーセキュリティ企業のCheck Point Software Technologiesが米国時間1月8日に公開したレポートによれば、この不具合はハッカーに悪用されると、不正なソフトウェアへのリンクが記載されたSMSメッセージを、正常なメッセージのように見せかけて送信できるものだったという。また、動画を勝手に公開または削除する、非公開設定の動画を公開に変更する、さらには住所や誕生日といったユーザーの個人情報にアクセスすることも可能だった。同社の研究者はTikTokと協力し、12月にこの脆弱性は修正された。

　TikTokの広報担当者は、問題の脆弱性をすべて修正したことを認めた。また、ハッカーにこの脆弱性を利用されたことを示す兆候はないとしている。TikTokはユーザーデータの保護に力を尽くしていると、この広報担当者は強調した。

　Check Pointの研究者であるOded Vanunu氏は、TikTokのユーザーに多い若者を狙うハッカーが、同サービスに注目している可能性があると指摘した。こうしたユーザーは、自分がハッキングされていることや、自分のアカウントが不正なソフトウェアの拡散に利用されていることに気づかない場合もあるという。