Desenvolvedores conseguem assenhorar-se o aplicativo TikTok na direção de um ataque de DNS
Desenvolvedores conseguem assenhorar-se o aplicativo TikTok na direção de um ataque de DNS
O TikTok explodiu em popularidade nos últimos anos. Como vimos no Zoom, não importa quão grupal seja uma plataforma, representa provável porquanto haja particularidades de segurança. A última descontinuidade do TikTok apareceu online ulteriormente visto que dois desenvolvedores do iOS usaram um ataque DNS despretensioso para dominar o aplicativo a se porventura conectar ao seu peão falso.
Desenvolvedores conseguem assenhorar-se o aplicativo TikTok de encontro a um ataque de DNS
Isso veio permitido dado que o TikTok usa HTTP em lance de HTTPS na escala de auferir tópico de mídia das redes de doação de assunto (CDNs) da empresa. O abuso do HTTP avanço o desempenho da adjudicação de dados, no entanto a falta de criptografia funda os usuários em risco. Os desenvolvedores — conhecidos coletivamente consoante Mysk — foram capazes de fecundar tudo em ordem na escala de variar vídeos publicados através usuários do TikTok mediante vídeos diferentes através suficiente de um ataque DNS em alguma rede local.
Como identificado no vídeo acima, o Mysk criou vídeos que compartilhavam informações falsas da COVID-19 em várias contas populares mais verificadas na plataforma. Isso traz a Organização Mundial da Saúde, a Cruz Vermelha Britânica e Americana mais até a competência oficial do TikTok.
Felizmente, apenas usuários conectados claramente ao subordinado dos desenvolvedores foram afetados. Ninguém para mais da rede viu esses vídeos falsos. Por novo lado, o Mysk não tinha sonho maliciosa e apenas destacou visto que o ataque representa possível. Não seria muito profundo para um ator carregado usar esse meio na escala de guerrear usuários em alguma escala muito maior.
Esse jamais será o indivisível senão a surgir caso o TikTok não alterar sua criptografia. Existem muitas vulnerabilidades HTTP conhecidas também bem documentadas do qual a plataforma sofrerá acaso não reduzir para HTTPS.
YouTube prepara lembretes na proporção de a ocasião de dormir e "vídeos curtos" do tipo TikTok
Segundo o CEO do Reddit, você jamais deveria instalar o TikTok no seu e-mail pois aquele vale um spyware
O post Desenvolvedores conseguem tomar o aplicativo TikTok de encontro a um ataque de DNS apareceu originário em SempreUPdate.