Categories: 话题

个人资料数据等资讯全外泄!TikTok国际版不达安全标准,被揭存安全漏洞!

说起社交媒体平台,大家除了会想起由Mark哥推出的国际性平台Facebook、Instagram、WhatsApp等,大家也会想起由中国推出的各种媒体平台。其中包括了微信(WeChat),快手,小红书,微博以及抖音(TikTok)。TikTok一直以来是个风靡全球的中国短视频平台,除了Youtube等平台之外,不少朋友会在抖音上观看各式各样的视频,解压放松以及了解新事物。

 

近日来,一家以色列(Israel)的网络安全公司Check Point发布研究报告表示,国际短视频平台抖音存在着非常严重的安全漏洞,这些漏洞甚是危险,因为所有黑客都可以利用这些安全漏洞操控用户的个人资料以及数据等资讯。由于这个平台的用户大多以青少年和儿童为主,主要都是用来分享或者储存自己及亲友的私人影片,有时甚至也涵盖敏感内容,如若有着这样的安全漏洞真的会令所有用户的个人资料外泄导致一发不可收拾的后果,非常恐怖。 

Check Point Research于8日发表的报告中提及到黑客可以透过这个软件的各种安全漏洞向用户们传送带有恶意链接的讯息,一旦点击打开就可以控制他们的账户进行各种随心所欲的操作,不仅仅可以上传未经授权的影片,还可以删除影片或者使一些影片公开于世。另外,他们的研究人员也透过另一个安全漏洞发现到他们可以非常容易地从该公司网站上取得TikTok使用者账户的个人讯息。而且, 该研究人员也发现到抖音的子网域非常轻易就会受到跨站指令码(XSS)的攻击,而这个类型的攻击会将恶意网页程式码植入原本安全可信的网站中。

该公司的产品漏洞研究主管瓦努努(Oded Vanunu)表示自家研究人员发现这些漏洞都存在TikTok系统的核心部分;Check Point也检验了入侵TikTok使用者账户的容易程度,发现应用程式中的各项功能包括发送影片、文件等,都存在安全问题。 早前另一家网络安全公司Lookout的研究负责人克里斯托夫·哈巴森(Christoph Hebeisen)透露TikTok的安全问题早在去年就已经引起了美国的警惕,并表示:“TikTok可能更着重于快速增长并为用户构建新功能,而不是巩固安全性,像这样的公司有安全漏洞是在我预料之中的。” 

不过,Check Point公司在发现这一系列的漏洞之后并没有外流,反而已经通知了抖音负责人,抖音也为了确保用户的安全而已经开始发布修补的程式了。对于这个App的各种安全Bug,你有什么看法呢?赶紧留言跟我们一起来谈谈~

TTN Writer

Recent Posts

【一起谈心事】我把想念留在那一天!他永远不在了!

17年了,我们家没有再倒数过一次。 不是不想热闹,只是想过得“轻一点”。因为每一声“10、9、8”,对我来说,都像是在倒数两条命消失的速度。 17年前的今天,我的父亲载着我的大儿子出门。那天,他只是要去上兴趣班,没有异常,没有争执,没有多说一句“路上小心”,只是一个普通到不能再普通的傍晚。

2 days ago

大马男子银行账户突然多出10亿存款!重新log in后巨款还在!担心误触法律红线,一分都不敢花!

他一开始以为是手机应用程序显示错误,甚至特意登出再重新登入,但巨款依然稳稳躺在户头中。

2 days ago

看似一样的网址「暗藏陷阱」!骇客用“掉包字母”做假网站!专家教一招自保!

乍看之下没有问题,其实是一个陷阱! 一名咨询安全专家日前揭露了一种名为“同形异字攻击”(Homoglyph Attack)的新型钓鱼手法,骇客会利用外观几乎一模一样但不同语系的字母调换网站里的字母,因此看似一样的网址,其实暗藏着陷阱!

2 days ago

为何下雨后烟霾还是不散?原来关键在于「这三点」!雨后仍有3个安全隐患!

印尼林火导致东南亚多个国家城市烟霾笼罩,空气污染指数上。虽然这段时间内偶尔有下雨,但空气清新了一阵子,烟霾又“卷土重来”。不过,暂时造出烟霾的雨水,或许暗藏健康风险!

2 days ago

曾出演江美仪女儿!TVB剧集《亲亲我好妈》女童星长大了!近照曝光,激似芭比娃娃!

还记得 TVB剧集《亲亲我好妈》中,饰演江美仪小女儿“严茜聪”的童星熊子逸吗?当年那个古灵精怪、乖巧可爱的小女孩,如今已经悄然长大!

2 days ago

Tesla飞天车惊世亮相!Roadster直播中上演空中翻转落地!马来西亚已经开放预订!

新一代Roadster在空中完成翻转,再靠车底推进器调整姿态并安全降落地面!

2 days ago