23 ноября, понедельник
Москва
Войти

В TikTok обнаружили уязвимость, через которую можно показывать фейковые ролики с чужих аккаунтов Как минимум в локальных сетях

Исследователи в области безопасности Томми Майск и Талал Хадж Бакри обнаружили в приложении соцсети TikTok уязвимость, которая позволяет показывать пользователям фейковые ролики от имени чужих аккаунтов.

Незащищенный протокол

Для передачи медиаконтента пользователям соцсеть использует незашифрованный протокол HTTP вместо более безопасного HTTPS. Это позволяет отсылать данные быстрее, однако ставит их под угрозу, поскольку трафик по HTTP легко отследить и даже изменить. В результате хакеры могут подменить видео, которые пользователи видят в аккаунтах TikTok, на фейковые.

Чтобы продемонстрировать уязвимость, специалисты показали, как можно манипулировать роликами в популярных аккаунтах, в том числе в официальном профиле ВОЗ.

Локальные фейки

Исследователи подменяли ролики не на сервере TikTok, а только в своей домашней сети. То есть изменения могли увидеть лишь пользователи, которые используют тот же роутер. Однако специалисты считают, что уязвимость можно использовать в более широких масштабах, если хакеры взломают популярный DNS-сервер.

Этой уязвимостью, по словам исследователей, в теории могут воспользоваться владельцы публичных сетей Wi-Fi, интернет- и VPN-провайдеры и правительственные службы. Всем им доступна история просмотров пользователей TikTok, использующих их сети.


Источник: Mysk

Share
0
скопировать ссылку

Читайте также:

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернетеКак обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

Почему файлы Google Docs попали в открытый доступ?
Почему файлы Google Docs попали в открытый доступ?История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы
Почему файлы Google Docs попали в открытый доступ?

Почему файлы Google Docs попали в открытый доступ? История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы

Что делать, если вы нашли себя в хакерской базе данных
Что делать, если вы нашли себя в хакерской базе данныхКак вести себя в случае утечки и предотвратить ее в будущем
Что делать, если вы нашли себя в хакерской базе данных

Что делать, если вы нашли себя в хакерской базе данных Как вести себя в случае утечки и предотвратить ее в будущем

Голунов: «Яндекс.Такси» передает данные о пользователях силовикам даже без официальных запросов

Чтобы спасать жизни

Голунов: «Яндекс.Такси» передает данные о пользователях силовикам даже без официальных запросов Чтобы спасать жизни

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернетеКак обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

Почему файлы Google Docs попали в открытый доступ?
Почему файлы Google Docs попали в открытый доступ?История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы
Почему файлы Google Docs попали в открытый доступ?

Почему файлы Google Docs попали в открытый доступ? История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы

Что делать, если вы нашли себя в хакерской базе данных
Что делать, если вы нашли себя в хакерской базе данныхКак вести себя в случае утечки и предотвратить ее в будущем
Что делать, если вы нашли себя в хакерской базе данных

Что делать, если вы нашли себя в хакерской базе данных Как вести себя в случае утечки и предотвратить ее в будущем

Голунов: «Яндекс.Такси» передает данные о пользователях силовикам даже без официальных запросов

Чтобы спасать жизни

Голунов: «Яндекс.Такси» передает данные о пользователях силовикам даже без официальных запросов Чтобы спасать жизни

Комментарии

0 комментариев

Тэги

Сюжет

Бренды

Новое и лучшее

Тальятелле, лингвини, казаречче и спагетти: Где есть пасту в Москве

Что делать, если ваши доходы упали

Большое интервью с Cream Soda

Правда ли мы больше устаем от удаленки

Что делать, если вам изменили

Первая полоса

Тальятелле, лингвини, казаречче и спагетти: Где есть пасту в Москве
Тальятелле, лингвини, казаречче и спагетти: Где есть пасту в Москве
Тальятелле, лингвини, казаречче и спагетти: Где есть пасту в Москве

Тальятелле, лингвини, казаречче и спагетти: Где есть пасту в Москве

Что делать, если ваши доходы упали
Что делать, если ваши доходы упалиКак пересмотреть свой бюджет, договориться о скидках по аренде и рефинансировании кредитов
Что делать, если ваши доходы упали

Что делать, если ваши доходы упали Как пересмотреть свой бюджет, договориться о скидках по аренде и рефинансировании кредитов

Большое интервью с Cream Soda
Большое интервью с Cream SodaОб альбоме с Федуком, доходах со стримингов и хорошем вкусе
Большое интервью с Cream Soda

Большое интервью с Cream Soda Об альбоме с Федуком, доходах со стримингов и хорошем вкусе

Правда ли мы больше устаем от удаленки
Спецпроект
Правда ли мы больше устаем от удаленкиИ какую роль здесь играют видеозвонки
Правда ли мы больше устаем от удаленки
Спецпроект

Правда ли мы больше устаем от удаленки И какую роль здесь играют видеозвонки

Что делать, если вам изменили
Что делать, если вам изменилиОтрывок из книги психолога Марины Травковой
Что делать, если вам изменили

Что делать, если вам изменили Отрывок из книги психолога Марины Травковой

От первой любви до дуэта длиной в 20 лет
Промо
От первой любви до дуэта длиной в 20 летС кем Майя Плисецкая танцевала свои лучшие партии
От первой любви до дуэта длиной в 20 лет
Промо

От первой любви до дуэта длиной в 20 лет С кем Майя Плисецкая танцевала свои лучшие партии

«Сейчас шахматы — это жесткий мир спортивной борьбы»: Шахматист Ян Непомнящий смотрит «Ход королевы»
«Сейчас шахматы — это жесткий мир спортивной борьбы»: Шахматист Ян Непомнящий смотрит «Ход королевы»Почему шахматисты такие странные, но такие крутые?
«Сейчас шахматы — это жесткий мир спортивной борьбы»: Шахматист Ян Непомнящий смотрит «Ход королевы»

«Сейчас шахматы — это жесткий мир спортивной борьбы»: Шахматист Ян Непомнящий смотрит «Ход королевы» Почему шахматисты такие странные, но такие крутые?

«Я — Грета»: Интимный док о жизни главной экоактивистки планеты
«Я — Грета»: Интимный док о жизни главной экоактивистки планеты
«Я — Грета»: Интимный док о жизни главной экоактивистки планеты

«Я — Грета»: Интимный док о жизни главной экоактивистки планеты

Студенты требуют скидок на онлайн-обучение. Что делают вузы и частные школы?
Студенты требуют скидок на онлайн-обучение. Что делают вузы и частные школы?И как сейчас можно добиться компенсации за дистанционку
Студенты требуют скидок на онлайн-обучение. Что делают вузы и частные школы?

Студенты требуют скидок на онлайн-обучение. Что делают вузы и частные школы? И как сейчас можно добиться компенсации за дистанционку

Видеоигры — отражение мира
Спецпроект
Видеоигры — отражение мираКак PlayStation стала культовой консолью
Видеоигры — отражение мира
Спецпроект

Видеоигры — отражение мира Как PlayStation стала культовой консолью

Паназиатский ресторан «Соль» на Солянке, русская версия Ladurée и лондонская пицца в «Пицце 22 см»
Паназиатский ресторан «Соль» на Солянке, русская версия Ladurée и лондонская пицца в «Пицце 22 см»
Паназиатский ресторан «Соль» на Солянке, русская версия Ladurée и лондонская пицца в «Пицце 22 см»

Паназиатский ресторан «Соль» на Солянке, русская версия Ladurée и лондонская пицца в «Пицце 22 см»

В центре Петербурга отремонтировали лицей со 160-летней историей. Получилось красиво
В центре Петербурга отремонтировали лицей со 160-летней историей. Получилось красиво Современные интерьеры, Железный человек и роботы
В центре Петербурга отремонтировали лицей со 160-летней историей. Получилось красиво

В центре Петербурга отремонтировали лицей со 160-летней историей. Получилось красиво Современные интерьеры, Железный человек и роботы

Многообещающая Паназия: Ресторан-бар «Соль» на улице Солянке
Многообещающая Паназия: Ресторан-бар «Соль» на улице Солянке
Многообещающая Паназия: Ресторан-бар «Соль» на улице Солянке

Многообещающая Паназия: Ресторан-бар «Соль» на улице Солянке

«У меня шесть квартир и семь участков — я их перепродаю»
«У меня шесть квартир и семь участков — я их перепродаю»История предпринимателя, который сдавал в аренду кальяны, а потом занялся недвижимостью
«У меня шесть квартир и семь участков — я их перепродаю»

«У меня шесть квартир и семь участков — я их перепродаю» История предпринимателя, который сдавал в аренду кальяны, а потом занялся недвижимостью

В Госдуму внесли законопроект, который приравняет пикеты к митингам

И обяжет организаторов акций присылать властям финансовые отчеты

В Госдуму внесли законопроект, который приравняет пикеты к митингам

В Госдуму внесли законопроект, который приравняет пикеты к митингам И обяжет организаторов акций присылать властям финансовые отчеты

«Я искала творческого развития, а попала в секту на девять лет»
«Я искала творческого развития, а попала в секту на девять лет» И смогла выбраться
«Я искала творческого развития, а попала в секту на девять лет»

«Я искала творческого развития, а попала в секту на девять лет» И смогла выбраться

Красота отходов: Что покупать в экоколлекции H&M Conscious Exclusive
Красота отходов: Что покупать в экоколлекции H&M Conscious Exclusive
Красота отходов: Что покупать в экоколлекции H&M Conscious Exclusive

Красота отходов: Что покупать в экоколлекции H&M Conscious Exclusive

Приложение «Метро Москвы» стало отслеживать историю поездок по картам пассажиров. Пока только по «Тройкам»

Приложение «Метро Москвы» стало отслеживать историю поездок по картам пассажиров. Пока только по «Тройкам»

Приложение «Метро Москвы» стало отслеживать историю поездок по картам пассажиров. Пока только по «Тройкам»

Современные композиторы, за которыми стоит следить
Современные композиторы, за которыми стоит следить Плейлист, составленный участниками оркестра Opensound
Современные композиторы, за которыми стоит следить

Современные композиторы, за которыми стоит следить Плейлист, составленный участниками оркестра Opensound

Что нужно знать о творчестве Ли Бул  — звезды современного искусства Южной Кореи
Что нужно знать о творчестве Ли Бул — звезды современного искусства Южной Кореи Ее выставка открылась в петербургском «Манеже»
Что нужно знать о творчестве Ли Бул  — звезды современного искусства Южной Кореи

Что нужно знать о творчестве Ли Бул — звезды современного искусства Южной Кореи Ее выставка открылась в петербургском «Манеже»

Подпишитесь на рассылку