Android-apps van TikTok waren makkelijke prooi voor hackers

De Android-apps van TikTok waren eerder dit jaar kwetsbaar voor hackers door een ernstig beveiligingslek. Inmiddels is het probleem opgelost, melden onderzoekers van Microsoft.
Door onze techredactie
TikTok heeft twee Android-apps: eentje voor Zuidoost-Azië en een voor de rest van de wereld. In totaal hebben meer dan anderhalf miljard de apps gedownload uit de Google Play Store.

Beide apps hadden last van een kwetsbaarheid waardoor het mogelijk was om accounts op een gemakkelijke manier over te nemen. De kwetsbaarheid, genaamd CVE-2022-28799, werd geactiveerd zodra gebruikers in de apps op een onveilige link klikten.

Zodra gebruikers op zo'n onveilige link hadden geklikt, was het mogelijk om de accounts over te nemen. Zo konden hackers bijvoorbeeld profielen aanpassen, privéberichten versturen of video's uploaden uit naam van de gebruiker.

Microsoft heeft TikTok gewaarschuwd voor de kwetsbaarheid. Volgens het bedrijf heeft het Chinese platform de problemen vervolgens snel opgelost.