新頭殼newtalk
TikTok資安漏洞事件層出不窮，微軟研究團隊在8月31日公布一則報告，報告中指出，安卓版的TikTok有嚴重漏洞，其漏洞會透過內建瀏覽器傳送到外部網站，可能導致15億用戶密碼與信用卡卡號遭曝光。隨後在今年2月微軟通報TikTok後，該公司也已針對漏洞完成修護，並無人受害。
微軟在8月31日官網上公布了一份關於TikTok嚴重漏洞報告，該漏洞名為「CVE-2022-28799」，其漏洞會透過內建瀏覽器JavaScript的程式碼傳送到外部網站，讓TikTok公司可看到15億安卓版用戶所有鍵盤輸入的內容、密碼和信用卡卡號。不過，在今年2月微軟已通知TikTok，所幸經通報後，TikTok在一個月後已針對漏洞完成修護，並沒有用戶受到資安侵害。
TikTok官方在今年3月承認確實有所疏失，依據該公司說法，他們之所以透過內建瀏覽器JavaScript的程式碼傳送到外部網站是為了保持最佳的使用者體驗，比如TikTok頁面的載入速率或不讓網頁當機等等。微軟研究團隊工程師 Dimitrios Valsamaras 在9月1日推特上表示，建議用戶避免點擊來自不受信任來源的鏈接、始終保持應用程序更新、勿安裝來路不明的應用程式。
延伸閱讀：
NFT熱度大減！OpenSea 8月交易額不足5億美元創新低
