Die Lücke versteckte sich scheinbar im „Freunde finden“- Feature des chinesischen Videodienstes und wurde inzwischen wieder geschlossen.
Telefonnummern und Profilbilder bedroht: Durch eine Sicherheitslücke auf der Video-Sharing-Plattform Tiktok wäre es Hackern möglich gewesen, private Daten der Nutzenden zu stehlen. Unter den zugänglichen Daten waren Telefonnummern, bestimmte Profileinstellungen, Nutzer-IDs und Profilbilder. Das Cybersicherheitsunternehmen Check Point Research hatte die Sicherheitslücke entdeckt und öffentlich gemacht. Ein Tiktok-Sprecher betonte gegenüber BleepingComputer, dass Sicherheit und Datenschutz der Tiktok-Community für sie oberste Priorität haben und sie aus diesem Grund die Arbeit der Ermittler von Check Point zur Aufdeckung möglicher Probleme schätzen. Zukünftig wollen sie durch Investitionen und den Einbezug Dritter die Sicherheitssysteme verbessern, so der Sprecher weiter.
Kontaktsynchronisierung machte es möglich
Tiktok nutzt, wie viele andere Apps, die Funktion der Kontaktsynchronisierung, die Nutzern dabei helfen soll, andere User zu finden, die sie vielleicht kennen. Jedoch stellte sich heraus, dass der Anmeldevorgang manipulierbar ist, wodurch Nutzerkontakte hätten hochgeladen und gespeichert werden könnten. Check Point gibt als Hauptmotivation für ihr Handeln an, erkunden zu wollen, wie es um die Tiktok-Privatsphäre stünde und wo sich Produktschwachstellen befänden. Dabei hätten sie mehrere Schutzmechanismen umgehen können und seien an entsprechende Daten gelangt, die in den Händen Krimineller für Spearphishing oder andere kriminelle Aktivitäten hätten genutzt werden können.
Weitere Angriffspunkte in der Vergangenheit aufgedeckt
Bereits im November 2019 deckte Check Point Stellen bei Tiktok auf, die es Hackern hätten ermöglichen können, Accounts zu übernehmen, Videos von Usern zu manipulieren oder löschen und Nutzerdaten zu stehlen. Tiktok startete daraufhin im April 2020 einen Aufruf, in dem das Unternehmen Sicherheitsforscher dazu aufforderten, weitere Sicherheitsmängel in den Mobil- und Webanwendungen verantwortungsvoll zu offenzulegen.
Ein generelles Sicherheitsproblem?
Die aufgedeckten Sicherheitslücken seien inzwischen durch ByteDance, das Unternehmen hinter Tiktok, geschlossen worden. Dennoch stellen derartige Vorfälle immer wieder die Sicherheit von Userdaten bei der Nutzung von Apps in Frage. Um Identitätsdiebstahl vorzubeugen, hat das Internetportal TechRadar eine Liste (Best endpoint protection software of 2021: business internet security suites | TechRadar) zusammengestellt, in der sich die besten Anwendungen zum Schutz der eigenen Daten finden. Dennoch wird auf dem Portal empfohlen, vorsichtiger mit dem zu sein, was man online teilt und die Nutzung von VPN-Lösungen in Betracht zu ziehen.
[mk_ad]
Quellen:
TikTok fixes security flaw that exposed private user data | TechRadar
Große Tiktok-Sicherheitslücke machte persönliche Nutzerdaten zugänglich – Netzpolitik – derStandard.at › Web
TikTok fixes flaws allowing theft of private user information (bleepingcomputer.com)
Gastautorin: Annika Hommer von “Irgendwas Mit Schreiben„
Artikelbild: Shutterstock.com / DANIEL CONSTANTE
Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:
📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.
Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!
* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)