2 марта, вторник
Москва
Войти

В TikTok обнаружили уязвимость, через которую можно показывать фейковые ролики с чужих аккаунтов Как минимум в локальных сетях

Исследователи в области безопасности Томми Майск и Талал Хадж Бакри обнаружили в приложении соцсети TikTok уязвимость, которая позволяет показывать пользователям фейковые ролики от имени чужих аккаунтов.

Незащищенный протокол

Для передачи медиаконтента пользователям соцсеть использует незашифрованный протокол HTTP вместо более безопасного HTTPS. Это позволяет отсылать данные быстрее, однако ставит их под угрозу, поскольку трафик по HTTP легко отследить и даже изменить. В результате хакеры могут подменить видео, которые пользователи видят в аккаунтах TikTok, на фейковые.

Чтобы продемонстрировать уязвимость, специалисты показали, как можно манипулировать роликами в популярных аккаунтах, в том числе в официальном профиле ВОЗ.

Локальные фейки

Исследователи подменяли ролики не на сервере TikTok, а только в своей домашней сети. То есть изменения могли увидеть лишь пользователи, которые используют тот же роутер. Однако специалисты считают, что уязвимость можно использовать в более широких масштабах, если хакеры взломают популярный DNS-сервер.

Этой уязвимостью, по словам исследователей, в теории могут воспользоваться владельцы публичных сетей Wi-Fi, интернет- и VPN-провайдеры и правительственные службы. Всем им доступна история просмотров пользователей TikTok, использующих их сети.


Источник: Mysk

Share
скопировать ссылку

Читайте также:

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернетеКак обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

Почему файлы Google Docs попали в открытый доступ?
Почему файлы Google Docs попали в открытый доступ?История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы
Почему файлы Google Docs попали в открытый доступ?

Почему файлы Google Docs попали в открытый доступ? История с выдачей приватной информации в поиске «Яндекса» — хороший повод вспомнить о том, как защищать свои документы

Что делать, если вы нашли себя в хакерской базе данных
Что делать, если вы нашли себя в хакерской базе данныхКак вести себя в случае утечки и предотвратить ее в будущем
Что делать, если вы нашли себя в хакерской базе данных

Что делать, если вы нашли себя в хакерской базе данных Как вести себя в случае утечки и предотвратить ее в будущем

Голунов: «Яндекс.Такси» передает данные о пользователях силовикам даже без официальных запросов

Чтобы спасать жизни

Голунов: «Яндекс.Такси» передает данные о пользователях силовикам даже без официальных запросов Чтобы спасать жизни

Тэги

Сюжет

Бренды

Новое и лучшее

Самые интересные события этой недели

«Моя сила в тривиальности»: Дмитрий Глуховский — о том, как заставил новую Россию вглядеться в вечную в сериале «Топи»

Как освежить интерьер в квартире к весне

Что покупать на рынках в марте

Эпоха турбулентности: Как развивать малый бизнес

Первая полоса

Самые интересные события этой недели
Самые интересные события этой неделиПремьеры в кино, музейный бранч и лучшие вечеринки
Самые интересные события этой недели

Самые интересные события этой недели Премьеры в кино, музейный бранч и лучшие вечеринки

«Моя сила в тривиальности»: Дмитрий Глуховский — о том, как заставил новую Россию вглядеться в вечную в сериале «Топи»
«Моя сила в тривиальности»: Дмитрий Глуховский — о том, как заставил новую Россию вглядеться в вечную в сериале «Топи»
«Моя сила в тривиальности»: Дмитрий Глуховский — о том, как заставил новую Россию вглядеться в вечную в сериале «Топи»

«Моя сила в тривиальности»: Дмитрий Глуховский — о том, как заставил новую Россию вглядеться в вечную в сериале «Топи»

Как освежить интерьер в квартире к весне
Как освежить интерьер в квартире к веснеС минимальными затратами
Как освежить интерьер в квартире к весне

Как освежить интерьер в квартире к весне С минимальными затратами

Что покупать на рынках в марте
Что покупать на рынках в мартеУра, весна!
Что покупать на рынках в марте

Что покупать на рынках в марте Ура, весна!

Эпоха турбулентности:
Как развивать малый бизнес
Промо
Эпоха турбулентности: Как развивать малый бизнесПочему нельзя экономить на качестве и зачем расширять ассортимент
Эпоха турбулентности:
Как развивать малый бизнес
Промо

Эпоха турбулентности: Как развивать малый бизнес Почему нельзя экономить на качестве и зачем расширять ассортимент

Постковидное искусство: Главные выставки весны и все не в онлайне
Постковидное искусство: Главные выставки весны и все не в онлайнеРомантизм в России и Германии, Пепперштейн, ВХУТЕМАС и еще несколько интересных событий в музеях
Постковидное искусство: Главные выставки весны и все не в онлайне

Постковидное искусство: Главные выставки весны и все не в онлайне Романтизм в России и Германии, Пепперштейн, ВХУТЕМАС и еще несколько интересных событий в музеях

Что делать, если близкому поставили диагноз «рак»
Промо
Что делать, если близкому поставили диагноз «рак»И почему слова «все будет хорошо» не лучший способ поддержки
Что делать, если близкому поставили диагноз «рак»
Промо

Что делать, если близкому поставили диагноз «рак» И почему слова «все будет хорошо» не лучший способ поддержки

«Музыкальный инстинкт»: Как музыка влияет на наш мозг
«Музыкальный инстинкт»: Как музыка влияет на наш мозгМожет ли она усилить иммунитет и развить интеллект
«Музыкальный инстинкт»: Как музыка влияет на наш мозг

«Музыкальный инстинкт»: Как музыка влияет на наш мозг Может ли она усилить иммунитет и развить интеллект

«СБПЧ», Земфира и Ник Кейв, кино про иранскую модельерку и история России в 14 бутылках водки
«СБПЧ», Земфира и Ник Кейв, кино про иранскую модельерку и история России в 14 бутылках водкиЧто слушать, читать и смотреть на этой неделе
«СБПЧ», Земфира и Ник Кейв, кино про иранскую модельерку и история России в 14 бутылках водки

«СБПЧ», Земфира и Ник Кейв, кино про иранскую модельерку и история России в 14 бутылках водки Что слушать, читать и смотреть на этой неделе

Жить по-другому: Почему формат коливингов становится все популярнее
Промо
Жить по-другому: Почему формат коливингов становится все популярнееИ как в Москве реализуют эту концепцию
Жить по-другому: Почему формат коливингов становится все популярнее
Промо

Жить по-другому: Почему формат коливингов становится все популярнее И как в Москве реализуют эту концепцию

Куда улететь на мартовские праздники за 10 тысяч рублей и дешевле
Куда улететь на мартовские праздники за 10 тысяч рублей и дешевле
Куда улететь на мартовские праздники за 10 тысяч рублей и дешевле

Куда улететь на мартовские праздники за 10 тысяч рублей и дешевле

Тайский ресторан Black Thai в гостинице «Украина», азиатская кухня в Lucky Duck и вечеринка в Meow Bar
Тайский ресторан Black Thai в гостинице «Украина», азиатская кухня в Lucky Duck и вечеринка в Meow Bar
Тайский ресторан Black Thai в гостинице «Украина», азиатская кухня в Lucky Duck и вечеринка в Meow Bar

Тайский ресторан Black Thai в гостинице «Украина», азиатская кухня в Lucky Duck и вечеринка в Meow Bar

Ручной доктор:
Смогут ли гаджеты заменить врача
Промо
Ручной доктор: Смогут ли гаджеты заменить врачаПочему уже сейчас умные устройства нужны не только спортсменам
Ручной доктор:
Смогут ли гаджеты заменить врача
Промо

Ручной доктор: Смогут ли гаджеты заменить врача Почему уже сейчас умные устройства нужны не только спортсменам

Как учитель из Якутии начал снимать фильмы и победил на «Кинотавре»: Интервью с режиссером «Пугала» Дмитрием Давыдовым
Как учитель из Якутии начал снимать фильмы и победил на «Кинотавре»: Интервью с режиссером «Пугала» Дмитрием Давыдовым
Как учитель из Якутии начал снимать фильмы и победил на «Кинотавре»: Интервью с режиссером «Пугала» Дмитрием Давыдовым

Как учитель из Якутии начал снимать фильмы и победил на «Кинотавре»: Интервью с режиссером «Пугала» Дмитрием Давыдовым

Все свои: Как горожане переезжают из съемных квартир и хостелов в коливинги
Все свои: Как горожане переезжают из съемных квартир и хостелов в коливингиИ что может пойти не так
Все свои: Как горожане переезжают из съемных квартир и хостелов в коливинги

Все свои: Как горожане переезжают из съемных квартир и хостелов в коливинги И что может пойти не так

Где в России можно поплавать с китами, познакомиться с шаманами и увидеть собственный Гранд-Каньон
Промо
Где в России можно поплавать с китами, познакомиться с шаманами и увидеть собственный Гранд-КаньонГид по необычным местам страны
Где в России можно поплавать с китами, познакомиться с шаманами и увидеть собственный Гранд-Каньон
Промо

Где в России можно поплавать с китами, познакомиться с шаманами и увидеть собственный Гранд-Каньон Гид по необычным местам страны

Косметичка марта: Крем Kylie Skin, «пасхальное яйцо» Babor, ароматы для внутреннего баланса Lush и другие новинки
Косметичка марта: Крем Kylie Skin, «пасхальное яйцо» Babor, ароматы для внутреннего баланса Lush и другие новинки
Косметичка марта: Крем Kylie Skin, «пасхальное яйцо» Babor, ароматы для внутреннего баланса Lush и другие новинки

Косметичка марта: Крем Kylie Skin, «пасхальное яйцо» Babor, ароматы для внутреннего баланса Lush и другие новинки

Что такое фемпоэзия
Что такое фемпоэзияИ почему это самое интересное, что происходит сейчас в российской литературе
Что такое фемпоэзия

Что такое фемпоэзия И почему это самое интересное, что происходит сейчас в российской литературе

Как понять, что с вашим сердцем что-то не так
Спецпроект
Как понять, что с вашим сердцем что-то не такИ как продлить его работу
Как понять, что с вашим сердцем что-то не так
Спецпроект

Как понять, что с вашим сердцем что-то не так И как продлить его работу

Несложные завтраки дома: Печеные яйца, французский тост, оладьи с беконом и многое другое
Несложные завтраки дома: Печеные яйца, французский тост, оладьи с беконом и многое другое
Несложные завтраки дома: Печеные яйца, французский тост, оладьи с беконом и многое другое

Несложные завтраки дома: Печеные яйца, французский тост, оладьи с беконом и многое другое

Подпишитесь на рассылку