Video-App: Sicherheitslücke bei TikTok erlaubte Übernahme von Accounts
#Technologie #API #ByteDance #China #FrederikGreve #ITSicherheit #responsibledisclosure #sicherheitslücke #Tiktok #useragent

Einem Freiburger gelang es im März, fremde Profile in der Video-App TikTok komplett zu übernehmen․ Dafür musste er gar nicht einmal besonders versiert vorgehen, sondern nur Informationen auslesen, die TikTok selbst herausgab․

​​​​​Datenleck in öffentlicher Verwaltung: Ethisches Hacken für mehr Datensicherheit
#Öffentlichkeit #CCC #Datenleck #Datensicherheit #MatthiasMarx #öffentlicheVerwaltung #ozg #responsibledisclosure #sicherheitslücke

Matthias Marx, Hacker im Chaos Computer Club․ – C․ KurzÖffentliche Verwaltungen müssten Datensicherheit großschreiben, denn sie hantieren mit sensiblen Daten von Bürger:innen․ Das Beispiel einer Sicherheitslücke im Bürgerportal Schleswig-Holstein zeigt allerdings, dass viele Schrauben noch falsch eingestellt sind․