大数跨境

黑客入侵!TikTok存在安全漏洞?

黑客入侵!TikTok存在安全漏洞? TK探索者
2022-09-14
1


TikTok否认最近关于它被入侵、源代码和用户数据被盗的说法,并声称发布在一个黑客论坛上的数据与该公司 "完全无关"。

上周五,一个名为 "AgainstTheWest "的黑客组织在一个黑客论坛上创建了一个话题,声称已经攻破了TikTok和微信。该用户分享了一个据称属于这两家公司的数据库的截图。

该威胁者说,这台服务器在一个790GB的庞大数据库中拥有20.5亿条记录,包含用户数据、平台统计、软件代码、服务器信息等内容。

虽然AgainstTheWest这个名字听起来像是黑客组织在针对西方国家,但威胁者声称只针对与西方利益敌对的国家和公司。

网络安全研究人员CyberKnow解释说:“不要被这个名字迷惑,ATW的目标是他们认为对西方社会有威胁的国家,目前他们的目标是中国和俄罗斯,并计划在未来针对朝鲜、白俄罗斯和伊朗。”

TikTok则声称该公司被黑的说法是错误的。此外,该公司表示,黑客论坛上分享的源代码并不是其平台的一部分。

"我们的安全团队调查了这一说法,确定有关代码与TikTok的后台源代码完全无关,它从未与微信数据合并。" TikTok表示。TikTok还告诉我们,泄露的用户数据不可能是直接搜刮其平台的结果,因为他们有足够的安全防护措施,防止自动脚本收集用户信息。微信目前还未发表声明。

虽然微信和TikTok都是中国公司,但它们不属于同一个母公司,前者属于腾讯,后者属于字节跳动。因此,在一个数据库中同时看到它们,表明这不是每个平台的直接违规行为。

最有可能的是,这个不受保护的数据库是由第三方数据搜刮者创建的,他们从这两个服务中搜刮公共数据并将其保存在一个数据库中。

2022年9月6日,声称入侵TikTok和微信的AgainstTheWest威胁者已经在Breached黑客论坛上被禁止,他们曾在那里泄露了被盗数据的样本。Breached的所有者pompurin说,该账户被禁是因为没有正确调查入侵事件。




TK探索者
扫描二维码关注我们
【声明】内容源于网络
0
0
TK探索者
1234
内容 159
粉丝 0
TK探索者 1234
总阅读0
粉丝0
内容159