Tik-Tok позволял хакерам собирать данные пользователей

Исследователи компании Check Point нашли брешь в TikTok, которая позволяла мошенникам получать данные участников платформы. Баг открывал доступ к информации о пользователе, в числе которой номер телефона, ID, фотографии профиля и даже к некоторым настройкам.

Проблема находилась в функции “Найти друзей”, которая базировалась на синхронизации контактов. В результате в зоне риска были только те участники, которые синхронизировали аккаунт с номером телефона.