В TikTok нашли возможность публиковать ролики под чужими аккаунтами

Специалисты по кибербезопасности Талал Хадж Бакри (Talal Haj Bakry) и Томми Майск (Tommy Mysk) нашли возможность публиковать ролики под чужими аккаунтами в популярной социальной сети TikTok.

Специалисты утверждают, что хакеры без труда могут использовать уязвимость незашифрованного протокола HTTP, которую соцсеть использует вместо HTTPS.

В примере программисты заменили публикации официального аккаунта Всемирной организации здравоохранения на поддельные записи, хотя внешне они были очень похожи на настоящие. По такому же принципу они опубликовали фальшивые посты в аккаунтах некоторых блогеров. В качестве ложной информации использовались распространенные в Сети мифы о коронавирусной инфекции.

Специалисты утверждают, что их «проделки» — не самое страшное, что могут сделать киберпреступники. Например, если хакеры проведут успешную атаку на публичные сети Wi-Fi или VPN-сети, то они смогут заменить ролики у всех пользователей, которые в этот момент будут подключены к этим сетям.

Ранее LIVE24 сообщало, каким будет TikTok через 5 лет.