TikTok weist weiterhin Berichte über eine Sicherheitsverletzung zurück

Die beliebte Kurzvideo-App TikTok musste kürzlich Behauptungen, sie sei gehackt worden, widerlegen und widerlegt diese Behauptung weiterhin.

Laut BleepingComputerBereits Ende letzter Woche postete eine Hackergruppe namens AgainstTheWest in einem Forum, dass sie TikTok und andere gehackt habe Messaging-App bekannt als WeChat. Der Forumsbeitrag enthielt auch Screenshots, die „eine angebliche Datenbank der Unternehmen“ zeigten. Der Zugriff erfolgte angeblich über eine Alibaba-Cloud-Instanz, die Daten sowohl für TikTok als auch für WeChat enthielt Benutzer.“

Empfohlene Videos

Das Besorgniserregendste an dieser Behauptung einer Sicherheitsverletzung ist, dass auf dem Server, der verletzt wurde, angeblich 2,05 Milliarden Server gespeichert sind Aufzeichnungen in einer 790-GB-Datenbank, die „Benutzerdaten, Plattformstatistiken, Softwarecode, Cookies, Authentifizierungstoken, Serverinformationen usw.“ enthält viel mehr."

Verwandt

  • TikTok droht im ersten US-Bundesstaat ein völliges Verbot
  • Der CEO von TikTok wird sich am Donnerstag dem Kongress stellen. Hier erfahren Sie, wie Sie zuschauen können
  • Was bedeutet die Sperre bei Snapchat?

Aber am Montag, TikTok hat einen Tweet gepostet Sie leugnete, dass ein Verstoß stattgefunden habe, und sagte, dass sie nach der Untersuchung der Behauptungen der Hacker durch ihr Sicherheitsteam „Es wurden keine Hinweise auf eine Sicherheitsverletzung gefunden.”

TikTok legt großen Wert auf den Datenschutz und die Sicherheit der Daten unserer Benutzer. Unser Sicherheitsteam hat diese Behauptungen untersucht und keine Hinweise auf eine Sicherheitsverletzung gefunden. https://t.co/TdCZDUFLPN

– TikTokComms (@TikTokComms) 5. September 2022

TikTok auch bestätigte gegenüber The Verge weitere Details zu dieser Angelegenheit, dass TikTok-Benutzer nichts tun müssten und dass „die fraglichen Datenproben alle öffentlich zugänglich sind und nicht auf eine Kompromittierung von TikTok-Systemen, -Netzwerken oder -Datenbanken zurückzuführen sind.“

Darüber hinaus sagte Troy Hunt, Regionaldirektor von Microsoft und Ersteller der Website „Have I Been Pwned“, hat einen Tweet-Thread über die Behauptungen über Sicherheitsverletzungen gepostet. In dem Thread versucht Hunt, die Behauptungen zu überprüfen und kann einige der Daten mit „öffentlich zugängliche Videos.“ Aber während Hunt dazu in der Lage ist, er notiert immer noch dass die Daten selbst öffentlich zugänglich sind und es daher immer noch möglich ist, dass sie „ohne Verstoß erstellt wurden…“

Aber das sind alles öffentlich zugängliche Daten, also hätten sie ohne Sicherheitsverstöße erstellt werden können. Sehen wir uns das genauer an …

— Troy Hunt (@troyhunt) 4. September 2022

Letztendlich, was die mutmaßlichen Datenverletzungen bei TikTok betrifft, Hunt hielt die Daten für „nicht schlüssig“.

Das ist bisher ziemlich unschlüssig; Einige Daten stimmen mit Produktionsinformationen überein, wenn auch öffentlich zugängliche Informationen. Einige Daten sind Junk-Daten, es könnte sich jedoch auch um Nicht-Produktions- oder Testdaten handeln. Bisher ist es etwas gemischt.

— Troy Hunt (@troyhunt) 5. September 2022

Und es gibt eine weitere Entwicklung in der Geschichte der Hacker-Behauptung, berichtete BleepingComputer am Dienstag dass das Konto, das die Verletzungsklage in einem Hackerforum gepostet hat, nun von dort gesperrt wurde Forum. Der Account wurde offenbar gesperrt, „weil er den Verstoß nicht ordnungsgemäß untersucht hatte“, bevor er darüber gepostet hatte.

Empfehlungen der Redaktion

  • TikTok-Benutzer klagen, um das landesweite App-Verbot in Montana aufzuheben
  • Ehemaliger ByteDance-Manager behauptet, China habe Zugriff auf TikTok-Daten gehabt
  • TikTok sollte aus den App-Stores verbannt werden, sagt der Senator
  • Was ist BeReal?
  • Was ist der Ambient Mode auf YouTube?

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.