TikTok、脆弱性発生後もより安全な接続を約束

2 人の開発者が、ハッカーが偽のビデオを チクタク ソーシャルメディア会社は、ユーザーのフィードを利用して、すべてのユーザーに対してより安全な接続を展開していると述べた。

このハッキングは、TikTok がコンテンツ配信ネットワークを通じてメディアを配信するために、一部の地域で暗号化されていない基本的な HTTP 接続を使用していることを食い物にします。 ソフトウェア開発者のTommy Mysk氏とTalal Haj Bakry氏 このセキュリティギャップが判明しました 接続中に簡単に自分の偽ビデオを TikTok フィードに挿入できるようになりました。

これに応じて、TikTokはDigital Trendsに対し、最も安全なHTTPS接続をすべての地域に展開していると語った。

「TikTokはユーザーデータのセキュリティを優先しており、すでに複数の地域でHTTPSを使用しており、当社が事業を展開しているすべての市場で段階的にHTTPSを導入するよう取り組んでいます」と広報担当者はDigital Trendsに語った。

米国の TikTok ネットワークはすでに HTTPS を使用しています。つまり、米国の TikTok を見ると、携帯電話と TikTok データベースの間でストリーミングされているデータを誰も読み取ることができません。

この脆弱性を発見した開発者は、コロナウイルスに関する虚偽の主張を示すビデオをユーザーのフィードに表示させることができました。 他のユーザーになりすますこともできました。

私たちは騙されました ＃チクタク 偽のサーバーに接続します。 タイムラインを乗っ取り、アプリに次のようなスパム動画が表示されるようにしました。 ＃COVID-19（新型コロナウイルス感染症＃安全＃サイバーセキュリティ＃ハッキング
これについて詳しくは: https://t.co/0e7RGyleIWpic.twitter.com/49BbkYbunq

— マイスク (@mysk_co) 2020年4月13日

開発者がアクセスするサーバーは暗号化されていないため、偽のサーバーを作成するのは簡単です。 TikTok と同じ方法で、携帯電話をだまして誤った情報を含む偽のビデオを表示させます。

「これが、HTTP の使用が危険であり、今日ではサイバー犯罪とみなされるべき理由です」と Mysk 氏は Digital Trends に語った。 「これが、私たちの業界が HTTPS (S はセキュアの略) を導入した理由です。 HTTP とまったく同じことを行いますが、通信は暗号化されます。 サーバーになりすますのは非常に困難です。」

HTTPS は 100% 破られないわけではありません。 ただし、コミュニティの安全にとって重要であると考えられるデータの転送には HTTPS を使用するという合意があります。 からのビデオ @誰が そして @赤十字 機密データとして扱う必要があります。
知るか！ おそらくこの失策が原因で、 #トイレットペーパーパニック

— トミー・マイスク (@tommymysk) 2020年4月14日

その影響はネットワークベースです。Mysk氏はDigital Trendsに対し、Wi-Fiやデータネットワークを騙して偽のTikTokサーバーにリダイレクトさせることはできるが、ユーザーがネットワークから離れると本物のサーバーに戻ってしまう、と語った。

ただし、ハッカーが大手携帯電話やインターネット サービス プロバイダーなどの大規模ネットワークに侵入した場合には、依然として問題が発生する可能性があります。 悪意のある攻撃者は、そのネットワークを使用しているすべての人のトラフィックを自分の目的にリダイレクトする可能性があります。

あるいは、政府がインターネットを管理している場合、政府はこの方法を使ってTikTokビデオを基本的に消去する可能性がある、と開発者らは述べた。

の 世界保健機関 は誤った情報の拡散を軽減するために TikTok と提携し、1 月には TikTok コミュニティガイドラインを修正しました すべての「誤解を招く」コンテンツをプラットフォームから削除すると述べた。

編集者のおすすめ

• TikTokユーザーがモンタナ州の州全域でのアプリ禁止令の取り消しを求めて訴訟を起こす
• TikTokは下書きを漏洩していますか？ この噂について詳しく見ていきましょう
• TikTok動画のコメントに反対票を投じられるようになりました
• この人気の TikTok ハッシュタグに独自のアプリ機能が追加されました
• TikTok Now は BeReal をクローンする最新の試みです

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。