У додатку TikTok виявили уразливість, що дозволяє хакерам публікувати ролики від імені чужих облікових записів. Про це пише TJournal.Недолік виявили дослідники в області IT-безпеки Томмі Майск і Талал Хардж Баркі. Їм вдалося розмістити в стрічках декількох популярних у соцмережі акаунтів, включаючи офіційний профіль Всесвітньої організації охорони здоровʼя, фейкові відео про коронавірус.Майск та Баркі пояснили, що соцмережа використовує незашифрований протокол HTTP замість більш безпечного HTTPS. Через це власники публічних мереж Wi-Fi, інтернет-провайдери та урядові служби можуть отримувати історію переглядів будь-яких користувачів додатку.
Дослідники змогли змінити передачу контенту і підмінити реальні відео користувача на фейкові за допомогою DNS-атаки на мережу. Після цього вони опублікували ролик з демонстрацією того, як вони помістили відео з неправдивою інформацією в верифікований акаунт ВООЗ.Як додає видання, розробники підміняли ролики не на сервері TikTok, а лише в домашній мережі. Це означає, що зміни побачать тільки ті користувачі, які використовують їхній роутер. Проте дослідники вважають, що вразливість можна використовувати у більших масштабах, якщо хакери зламають популярний DNS-сервер.Раніше повідомлялося, модератори TikTok отримали вказівки не пропускати відео з некрасивими або бідними людьми.Американським військовим заборонили користуватися TikTok.
