TikTok、マルウェアへのリンクを送信される脆弱性が判明--修正済み

Laura Hautala (CNET News) 翻訳校正: 佐藤卓 長谷睦 (ガリレオ)2020年01月09日 11時15分

 TikTokと言えば、15秒間の動画をフォロワーとシェアできる人気アプリだが、このアプリにハッカーからの攻撃を許しかねない脆弱性があったことが、複数のセキュリティ研究者からの指摘で判明した。研究者らは、ユーザーに対するさまざまな攻撃を可能にする一連の不具合が、このアプリに存在することを突き止めたという。

TikTokのロゴ
提供:James Martin/CNET

 サイバーセキュリティ企業のCheck Point Software Technologiesが米国時間1月8日に公開したレポートによれば、この不具合はハッカーに悪用されると、不正なソフトウェアへのリンクが記載されたSMSメッセージを、正常なメッセージのように見せかけて送信できるものだったという。また、動画を勝手に公開または削除する、非公開設定の動画を公開に変更する、さらには住所や誕生日といったユーザーの個人情報にアクセスすることも可能だった。同社の研究者はTikTokと協力し、12月にこの脆弱性は修正された。

 TikTokの広報担当者は、問題の脆弱性をすべて修正したことを認めた。また、ハッカーにこの脆弱性を利用されたことを示す兆候はないとしている。TikTokはユーザーデータの保護に力を尽くしていると、この広報担当者は強調した。

 Check Pointの研究者であるOded Vanunu氏は、TikTokのユーザーに多い若者を狙うハッカーが、同サービスに注目している可能性があると指摘した。こうしたユーザーは、自分がハッキングされていることや、自分のアカウントが不正なソフトウェアの拡散に利用されていることに気づかない場合もあるという。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画広告

企画広告一覧

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]