TikTok은 취약점 이후 더욱 안전한 연결을 약속합니다

두 명의 개발자가 해커가 가짜 동영상을 다른 동영상으로 교환할 수 있는 보안 취약점을 발견한 후 Tik의 톡 사용자 피드를 통해 소셜 미디어 회사는 모든 사용자를 위해 보다 안전한 연결을 출시할 것이라고 밝혔습니다.

이 해킹은 콘텐츠 전달 네트워크를 통해 미디어를 배포하기 위해 일부 지역에서 TikTok의 기본 암호화되지 않은 HTTP 연결을 사용하는 것을 노립니다. 소프트웨어 개발자 Tommy Mysk 및 Talal Haj Bakry 이 보안 격차를 발견했습니다 연결 중에 자신의 가짜 동영상을 TikTok 피드에 쉽게 삽입할 수 있게 되었습니다.

이에 대해 TikTok은 Digital Trends에 모든 지역에 가장 안전한 HTTPS 연결을 출시할 것이라고 말했습니다.

대변인은 Digital Trends에 “TikTok은 사용자 데이터 보안을 우선시하고 이미 여러 지역에서 HTTPS를 사용하고 있으며 우리가 운영하는 모든 시장에서 이를 단계적으로 적용하기 위해 노력하고 있습니다.”라고 말했습니다.

미국의 TikTok 네트워크는 이미 HTTPS를 사용하고 있습니다. 즉, 미국의 TikTok을 볼 때 누구도 귀하의 휴대폰과 TikTok 데이터베이스 간에 스트리밍되는 데이터를 읽을 수 없다는 것을 의미합니다.

취약점을 발견한 개발자는 코로나바이러스에 대한 허위 주장을 보여주는 동영상이 사용자 피드에 표시되도록 만들 수 있었습니다. 그들은 심지어 다른 사용자를 사칭할 수도 있었습니다.

우리는 속였다 #Tik의 톡 우리의 가짜 서버에 연결하기 위해. 우리는 타임라인을 탈취하여 앱에 스팸 동영상이 표시되도록 했습니다. #코로나 19#보안#사이버보안#해킹
이에 대한 자세한 내용은 다음을 참조하세요. https://t.co/0e7RGyleIWpic.twitter.com/49BbkYbunq

— 미스크(@mysk_co) 2020년 4월 13일

개발자가 접속하는 서버는 암호화되어 있지 않기 때문에 가짜 서버를 만들기 쉽습니다. TikTok과 같은 방식으로 휴대폰을 속여 잘못된 정보가 포함된 가짜 동영상을 표시하도록 할 수 있습니다.

Mysk는 Digital Trends에 “이것이 HTTP를 사용하는 것이 위험하고 오늘날 사이버 범죄로 간주되어야 하는 이유입니다.”라고 말했습니다. “이것이 우리 업계가 HTTPS를 도입한 이유입니다. S는 보안을 의미합니다. 이는 HTTP가 수행하는 작업을 정확하게 수행하지만 통신은 암호화됩니다. 서버를 가장하는 것은 매우 어렵습니다.”

HTTPS는 100% 깨지지 않습니다. 그러나 커뮤니티의 안전을 위해 중요하다고 간주되는 데이터 전송에는 HTTPS를 사용한다는 합의가 있습니다. 다음의 동영상 @WHO 그리고 @국제 적십자사 민감한 데이터로 처리되어야 합니다.
누가 알아! 아마도 이 실수로 인해 #화장지패닉

— 토미 미스크(@tommymysk) 2020년 4월 14일

효과는 네트워크 기반입니다. Mysk는 Wi-Fi 또는 데이터 네트워크를 속여 가짜 TikTok 서버로 리디렉션할 수 있지만 사용자가 네트워크를 떠나면 실제 서버로 되돌아갈 수 있다고 Digital Trends에 말했습니다.

그러나 해커가 주요 휴대폰이나 인터넷 서비스 제공업체와 같은 대규모 네트워크에 침입한 경우에는 여전히 문제가 될 수 있습니다. 악의적인 행위자는 해당 네트워크를 사용하는 모든 사람의 트래픽을 자신의 목적으로 리디렉션할 수 있습니다.

또는 정부가 인터넷을 통제하는 경우 정권은 이 방법을 사용하여 기본적으로 TikTok 비디오를 삭제할 수 있다고 개발자들은 말했습니다.

그만큼 세계보건기구 잘못된 정보의 확산을 완화하기 위해 TikTok과 파트너십을 맺었으며 1월에는 TikTok 커뮤니티 가이드라인을 개정했습니다. 플랫폼에서 "오해의 소지가 있는" 콘텐츠를 모두 제거할 것이라고 말합니다.

편집자의 추천

• TikTok 사용자는 몬타나 주 전역의 앱 금지 조치를 뒤집기 위해 소송을 제기했습니다.
• TikTok에서 초안을 유출하고 있나요? 이 소문을 좀 더 자세히 살펴보자
• 이제 TikTok 동영상에 대한 댓글을 반대할 수 있습니다.
• 이 사랑받는 TikTok 해시태그에는 자체 앱 기능이 생겼습니다.
• TikTok Now는 BeReal을 복제하려는 최신 시도입니다.

당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속 확인할 수 있도록 도와줍니다.