Уязвимость TikTok позволяет взламывать чужие аккаунты

Уязвимость TikTok позволяет взламывать чужие аккаунты

Специалисты по безопасности обнаружили опасную уязвимость в одном из самых скачиваемых из App Store и Google Play приложений. Речь о мобильном клиенте сервиса TikTok и баге, благодаря которому хакеры могут загружать видеоролики от имени другого пользователя без его ведома.

TikTok

Исследователи обнаружили в коде популярного приложения «дыру», позволяющую публиковать видеоролики от имени других пользователей, перехватывая данные их аккаунтов. Как оказалось, для размещения контента TikTok задействует веб-протокол HTTP, от которого разработчики отказались практически во всём сегменте интернета в пользу более надёжного HTTPS.

В связи с тем, что HTTP практически не защищён от атак, при запуске TikTok в местах с публичными Wi-Fi сетями злоумышленники могут перехватить историю посещений и личные данные владельца учётной записи. Для этого применяется атака типа MitM — «человек посередине» посредством отправки поддельного пакета и дальнейшего перенаправления всего трафика приложения через собственный сервер. Стоит отметить, что за распространение ряда материалов, включая дезинформацию о коронавирусной инфекции, аккаунт может быть заблокирован.

MitM

Для демонстрации уязвимости эксперты уже провели несколько показательных взломов, разместив связанные с коронавирусом видеоролики от имени Всемирной организации здравоохранения и Красного Креста. Они отметили, что на сегодня TikTok остаётся единственным приложением, использующим HTTP для отправки данных.

Источник: mashable.com


  • kep_forever
    Мда уж, в 2020 не перейти на https - это сильно
    • (Комментарий удален)

      • V_Ghost
        не понимаю людей, которые пользуются этим приложением
        • nekumeth
          V_Ghost,
          Куча орных мемасов и несколько неплохих аккаунтов
          • PyScr1pt
            dyrken,
            для деградации пойдет
            • PyScr1pt,
              Был TikTok стал ТукТук
              • FreedomRed
                Dogii,
                ЧпокЧпок
            • hulimov
              dyrken,
              Орные мемы = старые баяны? Уж лучше на реддите мемасики чекать
              • nekumeth
                issuz77,
                в том то и дело тик ток сейчас это главный поставщик мемов, которые реддит и прочие берут себе
        • Трампо
          kep_forever,
          Что уж там, 4пда до сих пор не перешли.
          • зеленый робот
            Трампо,
            Ждите, как только хоноры перестанут заносить, тогда перейдут на деграТикТок
          • arm.proc
            kep_forever,
            миллиард умственно неполноценных, зачем им https, у них у васех пароли одинаковые 123456aA
            • arm.proc
              arm.proc,
              такс.. сек, а откуда я знаю пароли большинсва ТикТокеров...
            • gelfer1979
              kep_forever,
              если не связано с деньгами, не важно... Тикток бесплатный
            • iRusher
              Всё правильно, уровень защиты пользователей подстать их интеллекту
              • iRusher
                wedasik,
                пользователей этой помойки
                • За ВДВ !!!
                  wedasik,
                  Там целевая аудитория такая, что хорошо хоть : как включить телефон догадались...
                  • VIONICK08
                    За ВДВ !!!,
                    ЗА ВДВ!!!
                • karchik
                  Тик Ток Зло.
                  • marineboy1
                    karchik,
                    Работает как выжигатель мозгов
                  • А что это вообще такое?
                    • Consence
                      У них и название соответствует назначению, для детей и чайников.
                      • ZXCasdfghjklMNB
                        Взламывать чужие аккаунты и БЕЗМОЗГЛЫЕ УМСТВЕННЫЕ СПОСОБНОСТИ 😵🤦🏼‍♂️
                        • Чтоб этот сервис горел в аду...
                          • Я ьы оставил как фичу сервиса. Все равно сервис гогно, контент гогно, пользователи гогно. Одним словом, Одноклассники.
                            • PRADO 81
                              Уязвимость людей позволяет Тик-Ток взламывать мозги
                              • krasavinmikhail
                                шел двадцатый год, огромный сервис работает без какого-либо шифрования

                                передаю привет 4pda с голым http по умолчанию)
                                • gelfer1979
                                  krasavinmikhail,
                                  а зачем им шифрование? Что там есть...
                                  • krasavinmikhail
                                    gelfer1979,
                                    токен доступа в открытом виде
                                • Yksare
                                  Уязвимость мозга пользователей тикток....
                                  • 4пда молчали бы уж про http)
                                    • Кот-блевун
                                      Да кому нужен этот мусор, сидящий в тик токе? Его и ломать то западло.

                                      Разработчики устройства Flipper Zero анонсировали прошивку версии 1.0, которая стала первым крупным обновлением за три года. Оно включает в себя ряд улучшений и нововведений, среди которых JavaScript, улучшенная подсистема NFC и многое другое.

                                       
                                      <div></div><div></div><a href='/2024/10/12/2852862/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

                                      В ночь с 8 на 9 октября 2024 года медиахолдинг HBO выпустил художественный фильм Money Electric: The Bitcoin Mystery. В нём авторы назвали имя реального создателя биткоина, который до сих пор был известен как Сатоши Накамото.

                                       

                                      На прошлой неделе Sony анонсировала PlayStation 5 Pro — и тем самым открыла врата Ада. В социальных сетях разгорелись жаркие споры на тему консоли и её стоимости, которая составляет 700 долларов. Некоторые усомнились в необходимости тратить столько денег на слегка улучшенную PlayStation 5. И среди таких скептиков оказался как минимум один эксперт индустрии.

                                       

                                      В последнее время в Азии набирают популярность моторизированные чемоданы — компактный электротранспорт, служащий альтернативой электровелосипедам. Правда, необычные транспортные средства вызывают вопросы у японских властей, требующих права на использование чудо-гаджета.

                                       

                                      С приближением презентации CMF Phone 1 компания Nothing делится всё большим количеством деталей. На этот раз при поддержке известного техноблогера Сафвана Ахмедмия с YouTube-канала SuperSaf были раскрыты новые подробности о камере устройства.

                                       

                                      На официальном сайте Xiaomi появились списки смартфонов брендов Xiaomi, Redmi и POCO, которые гарантированно получат обновление до Android 15. На новую версию ОС перейдут устройства с оболочкой MIUI 16, а также многие модели, которые работают под управлением HyperOS.

                                       

                                      Европейское космическое агентство представило видео поверхности Солнца, снятое с помощью космического спутника Solar Orbiter. Аппарат приблизился на короткое расстояние к звезде, благодаря чему астрономам удалось рассмотреть поверхность Солнца практически вплотную — насколько это возможно.

                                       

                                      До сих пор владельцы смартфонов и планшетов Galaxy могли свободно пользоваться ими без создания учётной записи Samsung, но появились намёки, что компания решила это исправить. В частности, учётная запись будет необходима для обновления некоторых стандартных приложений.

                                       

                                      На днях глобальную версию складного флагмана Honor опробовали журналисты. Magic V3 — самый компактный смартфон в своём классе. Также в новинке улучшили камеры, а экран обзавёлся интересной технологией, сохраняющей здоровье глаз. Приводим отзывы СМИ и результаты тестов устройства.

                                       

                                      Для поколения геймеров, которые застали старые приставки вроде «Денди» или даже официальные устройства Nintendo, более чем знакомы картриджи с играми и проблемы, которые с ними возникали. Часто решить проблемы с подключением можно было простым обдуванием картриджа, но работало ли это на самом деле?

                                       

                                      Компания Keenetic представила в России три новых роутера для дома. Они отличаются от похожих моделей тем, что антенны размещены внутри, и снаружи их не видно. В компании перечислили характеристики новинок и назвали их стоимость.

                                       
                                      Обзор Amazfit T-Rex 3: когда вы уже разрядитесь? Популярное
                                      95
                                      1.10.24News

                                      В мире носимой электроники устройства негласно разделены на две категории: большие фитнес-трекеры, работающие долго, и «настоящие часы», которые живут от батарейки буквально пару дней. Особняком стоит продукция Amazfit, одинаково далёкая от обеих крайностей. Сегодня тестируем защищённые и долгоиграющие T-Rex 3.

                                       

                                      Речь не о полноценной операционной системе, а одноимённом приложении. С 20 сентября программа Windows доступна на разных платформах. Она служит для удалённого управления компьютером со смартфона, планшета или другого ПК.

                                       

                                      Техноблогер Мишаал Рахман обнаружил в свежей «бете» Android новую функцию, которая должна появиться в следующей версии мобильной ОС. Она призвана сделать использование режима многозадачности более похожим на работу с окнами приложений в Windows.

                                       

                                      В последнее время опросы геймеров появляются в сети регулярно: это самый простой способ исследования того или иного вопроса. Например, влияния увлечения видеоиграми на отношения. Результаты опровергают стереотипы.

                                       
                                      Шарнирный механизм нового поколения не имеет аналогов Популярное

                                      Сотрудники Университета Ямагата, Япония, представили шаровой шарнирный механизм нового поколения. Его принцип работы схож с вращательной манжетой плеча человека. Такая система способна обеспечить полный диапазон движений по всем осям.

                                       

                                      Поставщик IT-сервисов Softline сообщил, что новые санкции ЕС повлияют на работу сервисов Microsoft, Amazon, Google и других компаний на территории России. Компания опубликовала все известные подробности о грядущих «отключениях», и рассказала, кого они затронут.

                                       

                                      Компания Xiaomi представила стиральную машину Mijia Super Clean Pro. В число её особенностей входит паровая обработка одежды, режим самоочистки барабана для избавления от неприятного запаха, встраиваемый корпус и цена в $280.

                                       

                                      Масштабные сокращения уже давно перестали удивлять геймерское сообщество — теперь это обыденность, с которой все мало-помалу свыклись. Однако даже самых прожжённых циников поразила история Annapurna Interactive.

                                       

                                      Премьера новинки состоялась в рамках ПМЭФ — компания показала автомобиль со всех сторон изнутри и снаружи. Заодно представитель бренда рассказал о характеристиках, позиционировании и философии дизайна фирменной новинки.

                                       

                                      Специалисты «Лаборатории Касперского» обнаружили троян, который затронул Android-устройства россиян. Вирусу присвоили название LianSpy и уточнили, что используется он для сбора важной информации с заражённого гаджета.

                                       
                                      В России перестал работать Discord [ОБНОВЛЕНО] Популярное

                                      Пользователи из разных регионов России сообщают о сбоях в работе Discord. Проблемы возникли спустя полторы недели после появления новостей о возможности блокировки популярного сервиса в стране.

                                       

                                      Google призвала владельцев Android-смартфонов отключить сети второго поколения. Связано это с их низкой безопасностью, из-за чего мошенники могут отправлять на устройства поддельные текстовые сообщения от имени разных крупных компаний.

                                       
                                      Сценарист сериала «Гарри Поттер» признался, что не читал книги. И считает это правильным Популярное

                                      Warner Bros. в последнее время хорошенько взялась за лицензию «Гарри Поттера»: компания выпускает игры, а также готовит сериал, который заново перескажет все события книги. И сценарист этого шоу поделился неожиданным откровением.

                                       

                                      Несколько дней назад миллионы геймеров из Российской Федерации остались без Discord, одного из самых популярных мессенджеров на планете. Государственные органы заблокировали его за множественные нарушения законодательства. Администрация мессенджера в курсе событий.

                                       

                                      Как сообщает издание «Известия», ссылающееся на исследование партнёра нескольких производителей электроники, в России наблюдается повышенный спрос на маршрутизаторы с поддержкой частотных диапазонов 5 и 6 ГГц. Их продажи выросли более чем в 1,5 раза по сравнению с прошлым годом.

                                       

                                      Неофициальный скрипт Windows God Mode, открывающий простой доступ ко всем настройкам ОС, получил первый апдейт с момента релиза. Он стал гораздо эффективнее и теперь работает почти без ошибок. В «заметках к патчу» разработчик рассказал о ключевых улучшениях полезного инструмента, получившего приставку Super в названии. 

                                       

                                      Двадцать лет назад будущее игровой индустрии представлялось не таким, но в 2024 году одним из самых популярных релизов Steam за всю историю стала игра про банан. Разработчики уверяют: их проект не скам, а буквально чит-код на деньги.

                                       

                                      После обновления своих смартфонов до Android 14 пользователи начали замечать нехватку одной важной функции. Как оказалось, Google приняла решение убрать быстрый доступ к уведомлениям приложений, которой, как оказалось, многие активно пользовались.

                                       

                                      Президент китайского подразделения OnePlus Луис Ли в социальной сети Weibo опубликовал пост, посвящённый следующему флагманскому смартфону компании. Он рассказал о некоторых особенностях новинки и даже назвал ориентировочные сроки презентации аппарата.

                                       

                                      Компания Apple выпустила стабильную версию десктопной операционной системы macOS Sequoia. Она получила сразу несколько новых функций — правда, обещанный ИИ-пакет Apple Intelligence в текущий релиз не вошёл.

                                       

                                      Спустя более 10 лет существования утилита GeForce Experience от NVIDIA будет заменена новым приложением. Многие могли его опробовать ещё с начала текущего года, но теперь компания объявила сроки полноценного перехода.

                                       

                                      Состоялся официальный анонс следующего поколения отечественной операционной системы Astra Linux. В версии 1.8 разработчики упростили процесс установки, использовали новейшие ядра Linux, представили новый графический стиль и поработали над безопасностью.