TikTok atacado por hackers para mostrar as vulnerabilidade da rede social
Atualmente o TikTok é um sucesso para quem está em casa confinado e quer demonstrar a sua criatividade ao mundo. De anónimos às mais populares vedetas, são muitos os que se divertem com esta rede social. No entanto, apesar da crescente popularidade do TikTok, a verdade é que muito se fala também dos problemas de segurança. Os utilizadores poderão não estar assim tão protegidos!
Para provar isso mesmo, um grupo de hackers atacou a plataforma para expor as vulnerabilidades existentes na mesma.
Qualquer rede social ou plataforma digital pode ter algumas falhas na segurança, mas o TikTok tem sido recorrentemente alvo de algumas críticas neste aspeto.
Hackers atacam o TikTok e mostram vulnerabilidades
Tommy Musk e Talal Haj Bakry, especialistas em segurança, descobriram vulnerabilidades no TikTok que permitem que hackers partilhar vídeos através da conta de terceiros.
Musk e Bakry exemplificaram ao publicarem vários vídeos através de diversas contas populares na rede social, entre elas a conta oficial Organização Mundial e Saúde. O conteúdo partilhado incluía um vídeo falso acerca da COVID-19 e, só por este exemplo, podemos ver o quão insegura pode ser a plataforma.
O problema em questão é que o TikTok utiliza o protocolo HTTP não criptografado, em vez de um HTTPS mais seguro. Por esse motivo, e de acordo com os especialistas, os donos de redes Wi-Fi publicas e os fornecedores governamentais de Internet e serviços podem aceder ao histórico de navegação de qualquer um dos utilizadores da aplicação.
Em suma, o facto de utilizar o protocolo HTTP, coloca a rede social mais vulnerável aos ataques dos hackers.
Os especialistas em segurança conseguiram alterar conteúdos e substituir os vídeos publicados pelo utilizador original, por vídeos falsos, através de um ataque ao DNS da rede.
Os vídeos foram apenas substituídos na rede doméstica, não nos servidores do TikTok. Ou seja, apenas os utilizadores com acesso ao router terão acesso às alterações. De qualquer forma, Musk e Bakry acreditam que esta vulnerabilidade possa ser explorada numa maior escala, uma vez que os hackers poderão invadir os servidores DNS populares.
O TikTok tem aumentado a sua popularidade dia após dia, e recentemente festejou os mil milhões de downloads na PlayStore. Esta popularidade, obviamente que tem causado alguma preocupação ao Facebook.
Leia também:
Este artigo tem mais de um ano
Por que será que o governo chinês usa http ao invés do https? Ah por que será?
Para garantir maior transparência na internet
Talvez por isto
https://tek.sapo.pt/noticias/internet/artigos/china-quer-mudar-protocolo-de-acesso-a-internet-huawei-vai-testar-novo-sistema-de-ip-em-2021
http deve ser um requisito das entidades chinesas 😀
https://tek.sapo.pt/noticias/internet/artigos/china-quer-mudar-protocolo-de-acesso-a-internet-huawei-vai-testar-novo-sistema-de-ip-em-2021
Vindo da china…espera-se tudo!
É mentira.
Mentirosos, o TikTok não tem vulnerabilidades nenhumas, é um produto cem por cento certificado pelo governo Chinês e quem disser o contrario está a ofender o Honrado Povo Chinês (Ditadura do PC Chinês).
Retirem essa acusação ou a Embaixada da China emite um comunicado contra esta noticia falsa.
off topic:
Alguém está a ter problemas de acesso à Origin?
Não demora o Facebook tentar comprar o aplicativo. Pode até mesmo pagar os hackers pra expor a vulnerabilidade e colocar o aplicativo em duvida com os usuários.