TikTokと言えば、15秒間の動画をフォロワーとシェアできる人気アプリだが、このアプリにハッカーからの攻撃を許しかねない脆弱性があったことが、複数のセキュリティ研究者からの指摘で判明した。研究者らは、ユーザーに対するさまざまな攻撃を可能にする一連の不具合が、このアプリに存在することを突き止めたという。
サイバーセキュリティ企業のCheck Point Software Technologiesが米国時間1月8日に公開したレポートによれば、この不具合はハッカーに悪用されると、不正なソフトウェアへのリンクが記載されたSMSメッセージを、正常なメッセージのように見せかけて送信できるものだったという。また、動画を勝手に公開または削除する、非公開設定の動画を公開に変更する、さらには住所や誕生日といったユーザーの個人情報にアクセスすることも可能だった。同社の研究者はTikTokと協力し、12月にこの脆弱性は修正された。
TikTokの広報担当者は、問題の脆弱性をすべて修正したことを認めた。また、ハッカーにこの脆弱性を利用されたことを示す兆候はないとしている。TikTokはユーザーデータの保護に力を尽くしていると、この広報担当者は強調した。
Check Pointの研究者であるOded Vanunu氏は、TikTokのユーザーに多い若者を狙うハッカーが、同サービスに注目している可能性があると指摘した。こうしたユーザーは、自分がハッキングされていることや、自分のアカウントが不正なソフトウェアの拡散に利用されていることに気づかない場合もあるという。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
CNET Japanの記事を毎朝メールでまとめ読み(無料)
ものづくりの革新と社会課題の解決
ニコンが描く「人と機械が共創する社会」
ZDNET×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス