TikTok: Sicherheitslücke erlaubte Diebstahl der Telefonnummer und Profildaten

Der ehemalige US-Präsident Donald Trump stellte TikTok gerne als Gefährdung der nationalen Sicherheit dar. Er argumentierte aber nun weniger mit Sicherheitslücken und mehr damit, dass die sensiblen Daten von US-Bürgern angeblich in China von der Regierung ausgewertet würden. Tatsächlich gab es aber laut den Sicherheitsforschern von Check Point Research eine kritische Sicherheitslücke in der App. Mittlerweile ist sie zwar geschlossen, sie ermöglichte es Unbefugten jedoch, Profildaten und Telefonnummern zu stibitzen.

Die Lücke ergab sich speziell durch die Funktion „Find Friends“. Durch den Missbrauch hätten Dritte die kompletten Profildaten anderer Nutzer, darunter die einmalige Nutzer-ID einschließlich der Telefonnummer, gestohlen werden können. TikTok schloss die Lücke umgehend, nachdem Check Point die Informationen an die Entwickler der App gemeldet hatte, bevor man nun in einem Blog-Beitrag die Problematik genauer schildert. Laut Check Point könnten Nutzer bereits Opfer der Attacke geworden sein, die folgendermaßen ablaufe:

Ein Hacker könnte dann auf Basis der gestohlenen Daten etwa Spear-Phishing oder Social Engineering ausführen, um weiteren Schaden anzurichten bzw. sich zu bereichern. Die Empfehlung von Check Point Research für Nutzer von TikTok: Die App natürlich stets auf dem neuesten Stand halten und im Benutzerkonto / Profil nur so viele Informationen über sich preisgeben, wie unbedingt notwendig ist.

TikTok selbst hatte sich positiv über die Zusammenarbeit mit Check Point geäußert, die auf die Sicherheitslücke aufmerksam gemacht hatten. Man schätze die Partnerschaft und sei immer darauf bedacht, potenzielle Probleme zu erkennen und zu beheben, bevor überhaupt ein Nutzer darunter leide.