Hackeři oznámili, že mají data o miliardě uživatelů, TikTok popírá, že by byl hacknut

TikTok popírá, že by byl hacknut. Zdá se však, že údaje jsou ve volné přírodě.

TikTok popřel, že by se stal obětí narušení bezpečnosti poté, co se na fórech hackerů objevilo několik příspěvků, které tvrdily, že zdrojový kód aplikace byl kompromitován, stejně jako podrobnosti o miliardách uživatelů. V prohlášení zveřejněném na Twitteru společnost vysvětluje, že po svém vyšetřování „nenašla žádné důkazy o chybě“. Společnost také řekla Bloomberg UK, že zdrojový kód zveřejněný hackery „nemá žádné spojení se zdrojovým kódem zadní části TikTok“.

TikTok popírá, že by byl hacknut

V bezpečnostní komunitě kolují zvěsti o potenciální zranitelnosti po příspěvku na fóru, který tvrdí, že databáze obsahuje více než dvě miliardy záznamů spojených s účty TikTok a WeChat. Skupina tvrdila, že tato data obdržela prostřednictvím nezabezpečeného cloudového serveru.

Údajní hackeři poslali vzorek těchto dat do TikTok, ale bezpečnostní výzkumník Troy Hunt poukázal na to, že obsahuje data, která již byla veřejně dostupná a skutečně „by mohla být vytvořena bez jakýchkoliv nedostatků.“ Troy Hunt, který provozuje habbeenpwned, uvedl data. je neprůkazné.

Zdá se však, že data jsou ve volné přírodě

I když TikTok vehementně popírá, že by takovou chybu zabezpečení zneužil, informace v databázi mohly pocházet z jiných zdrojů. Jak upozorňuje Bleeping Computer, mohlo by se jednat o práci zprostředkovatele dat nebo jakékoli jiné třetí strany, která prostřednictvím služby získala veřejná data.

Žádosti o narušení bezpečnosti přicházejí jen několik dní poté, co výzkumníci Microsoftu objevili hlavní zranitelnost v aplikaci pro Android, která ohrožuje miliony účtů. Firma se sídlem v Redmondu uvedla, že posledně jmenovaný byl opraven necelý měsíc poté, co byl odhalen TikTok v únoru 2022. TikTok je dlouho kritizován za své bezpečnostní praktiky a sdílení uživatelských dat se svou mateřskou společností ByteDance. Společnost minulý měsíc uvedla, že Oracle by mohl prozkoumat její algoritmy a systémy moderování, aby zmírnil obavy.

TikTok upřednostňuje soukromí a bezpečnost dat našich uživatelů. Náš bezpečnostní tým prošetřil tato tvrzení a nenašel žádné důkazy o narušení bezpečnosti. https://t.co/TdCZDUFLPN

— TikTokComms (@TikTokComms) 5. září 2022