Check Point: Новая уязвимость TikTok позволяет собирать личные данные пользователей
Уязвимость открывает доступ к данным профиля, в том числе к номеру телефона, нику и уникальному ID
Уязвимость появилась из-за расширенного доступа плагинов Spotlight в системе. Благодаря ей хакеры имели возможность обойти проверки безопасности Transparency, Consent, and Control (TCC) и получить доступ к конфиденциальным данным. В том числе тем, что лежат в кэше Apple Intelligence. Уязвимость нашли сотрудники Microsoft, подробно описав её в своём блоге. Тут стоит пожурить Apple, которая лишь размыто […]