Баги в Android-версии TikTok позволяли захватить аккаунты пользователей

Баги в Android-версии TikTok позволяли захватить аккаунты пользователей

Баги в Android-версии TikTok позволяли захватить аккаунты пользователей

Разработчики TikTok устранили четыре уязвимости в одноимённом Android-приложении. Опасность этих дыр заключалась в возможности взлома аккаунтов пользователей сервиса для создания и просмотра коротких видео.

Изъяны в коде Android-версии TikTok обнаружили сотрудники компании Oversecured, специализирующейся на безопасности мобильных приложений.

Наличие брешей позволяло установленной на устройстве вредоносной программе перехватывать конфиденциальные файлы (например, токены сессии) из TikTok. Завладев такими токенами, злоумышленники могли войти в аккаунт пользователя без необходимости вводить пароль.

При такой атаке вредонос должен был внедрить файл в уязвимое приложение TikTok. Как только пользователь запускает популярный сервис, злонамеренный файл в фоновом режиме оправляет на сервер атакующего токены сессии.

По словам Сергея Тошина, основателя Oversecured, попавший на Android-устройство зловред также мог пользоваться разрешениями TikTok в системе: получать доступ к камере, микрофону, фотографиям и видеозаписям.

Специалисты Oversecured опубликовали технические подробности уязвимостей на своём сайте. А представители TikTok сообщили об устранении проблем безопасности.

Ростех открыл промышленный маркетплейс для всех своих предприятий

«Ростех» масштабировал платформу PCAT.ru на все организации госкорпорации, выпускающие гражданскую продукцию. В компании называют площадку первым российским промышленным маркетплейсом. Сам проект работает с 2025 года, а с сентября 2026-го вышел на новый уровень.

PCAT.ru объединяет более 180 предприятий и научных организаций. В каталоге размещено свыше 1250 готовых продуктов и более 370 технологических и производственных компетенций.

Искать можно не только конкретный станок или компонент, но и тех, кто способен разработать, испытать или изготовить нужное решение.

По данным «Ростеха», еженедельно портал посещают более 23 тыс. пользователей. При этом 60% запросов на продукцию и услуги поступает от корпораций и крупного бизнеса. Промышленный онлайн-шопинг, конечно, отличается от обычного: вместо кроссовок и кофеварок здесь оборудование, технологии и производственная кооперация.

Следующий пункт программы — выход в регионы. «Ростех» планирует подключать местные предприятия к федеральным цепочкам поставок через соглашения с субъектами РФ. Такие договорённости уже достигнуты с Краснодарским краем, а также Тверской, Тульской и Рязанской областями.

Параллельно госкорпорация развивает другие цифровые промышленные проекты. В ноябре 2025 года она представила Robot Management System — платформу для управления роботами, контроллерами, датчиками, камерами и внешними ИТ-сервисами через единое окно.

RSS: Новости на портале Anti-Malware.ru