这个安全漏洞，通俗来讲很简单：基于TikTok的基础架构设计，黑客可以有机会向用户发送恶意链接，然后“为所欲为。”

　　也就说抖音海外版这个“家”，门锁有问题，攻击者开门进去——可以公开草稿箱视频、可以进一步窃取账户支付信息，甚至进一步还能接管用户帐号。

　　总部位于特拉维夫，提供IT安全软件和硬件服务，是公认的全球首屈一指的Internet安全解决方案供应商。

　　Check Point在研究和攻防中发现，抖音海外版——TikTok的基础架构设计，使得黑客有机会向TikTok用户发送带有恶意链接的信息。

　　具体来说，由于用户在注册TikTok时必须提供手机号码（跟国内抖音一样），而黑客可以访问到这些代码。于是，他们能伪装成“TikTok”，向用户发送信息npv免费翻墙软件，借此接管受害者账户控制权。

　　由于缺乏反跨站请求伪造机制，无需受害者同意，攻击者就可以执行JavaScript代码，替代受害者执行操作。

　　并且，一旦攻击者获得用户账户的部分控制权，就可以通过API调用，获取该用户的隐私信息，包括姓名、电子邮箱、付款信息和生日等。

　　从这个解释里，也暗示“漏洞”不止于抖音海外版——TikTok，毕竟“15亿用户数量”，那就可能要把国内版本也计算在内了。

　　但时间上，漏洞被发现并提交的时间是2019年11月，当时Check Point按照江湖规矩，把漏洞报告给了字节跳动。

　　《纽约时报》就评论称，在美国军方禁止士兵使用抖音之后，Check Point发现的漏洞可能会使这些问题更加复杂。

　　Digital Trends也表示，TikTok正在受到美国立法者的关注，而诸如此类的隐私漏洞会进一步加剧这些担忧。

　　纽约时报还指出，由于抖音的用户以年轻人为主，他们可能对安全更新并没有那么在意，这也给黑客带来了可乘之机。

　　2017年以10亿美元的价格收购短视频应用Musical.ly之后，字节跳动将这一拥有2.4亿注册用户的App与抖音国际版TikTok进行了合并，推向国际市场。

　　此后，抖音这一中国最受欢迎的短视频App，在海外市场也实现了病毒式扩张，成为包括美国、日本、法国、印度等多个国家下载量最高的社交软件，全球用户已接近15亿。

　　在日本，据日本电视台NTV报道，移动互联网用户中每十个人里就有一个人使用或下载TikTok。

　　连Facebook创始人扎克伯格都在内部会议上承认，TikTok是中国科技巨头在世界范围内首个表现出色的消费互联网产品。

　　只不过意外的是，这个被美媒曝光的漏洞事件，有可能解答PG One的“抖音之问”，也有可能还他一个当时“故意炒作”的清白。

　　此前，PG One曾有过复出尝试，于是视频流出后，不少吃瓜网友认为是“故意炒作”，借机复出。

　　但很快，PG One就长文回应，一方面解释与“嫂子”李小璐为何有如此恩爱视频，另一方面也明确表示视频并非主动为之，并且提出质问：

　　TikTok安全团队的Luke Deshotels博士表示，“不久前，网络安全公司CheckPoint的研究团队向我们提交了他们发现的TikTok漏洞，我们已经在TikTok的上一版本APP中修复了相关漏洞。我们感谢同时鼓励更多白帽子团队用非公开的方式向我们提供线索，帮助我们发现、修复漏洞，保护用户网络安全。”

　　至于抖音国内版本是否存在类似漏洞，还没有公开说明，不过如果有抖友担忧，也可以及时更新最新版本。

　　原标题：《刚曝光的抖音海外版漏洞：一个链接就能公开你的私密视频，窃取隐私、接管帐号都不在话下》