Tik tak Meta'nın kontrolü dışında, günümüzün en popüler sosyal ağlarından biridir. Bu sosyal ağ, ziyaretçilerin hızlı bir şekilde hareket edebilmesi için kullanıcılarının platformda küçük video parçalarını paylaşmasına olanak sağlamasıyla karakterize edilir. Klasik sosyal ağlara ikna olmayanlar için mükemmel bir seçenek. Facebook or Instagram.
Diğer çevrimiçi hizmetlerde olduğu gibi, hesabımızın çalınmasını önlemek istiyorsak güvenlik bizim açımızdan hayati öneme sahiptir. Bu nedenle hesaplarımızın kontrolünü ele geçirmelerini engelleyen diğer ek kimlik doğrulama sistemlerinin yanı sıra benzersiz ve güvenli şifrelerin kullanılması şarttır. Ancak bu her zaman bize bağlı değildir. Ve bir güvenlik kusuru nedeniyle bir grup bilgisayar korsanı bunu başardı. TikTok'un güvenliğini kırın, sosyal ağdan kaynak kodunun yanı sıra kullanıcı verilerini de çalmak.
AgainstTheWest: TikTok'a yapılan bilgisayar saldırısının yazarları
Geçen hafta bir grup hacker, “Batıya Karşı” iki tanınmış platformdan olası veri hırsızlığının ipuçlarını vermeye başladı: TikTok ve WeChat. Bilgisayar korsanları, henüz ticarete başlamamış olmalarına rağmen, her iki şirkete ait çeşitli veri tabanlarını bir forumda paylaştılar.
Bu veritabanları yaklaşık 800 GBve bunların içinde 2,000 milyondan fazla kullanıcıdan gelen verileri bulabiliriz; bunların arasında kullanıcı verilerini, platform istatistiklerini, kaynak kodunu, oturum çerezlerini, erişim belirteçlerini ve çok daha fazlasını vurgulayabiliriz.
TikTok'un sorumluları, sunucularının ele geçirildiğini kesinlikle reddediyor ve internette yayınlanan bilgilerin yanlış olduğunu garanti ediyor. Ancak Troy Hunt (Have I Been Pwned platformundan oluşturulan) gibi farklı güvenlik araştırmacıları, veritabanlarını analiz ettikten sonra her iki platformda da bilgisayar saldırısına karşılık gelen bazı veriler bulunduğunu garanti ediyor.
Bu şu ana kadar oldukça sonuçsuz; Her ne kadar kamuya açık bilgiler olsa da, bazı veriler üretim bilgileriyle eşleşiyor. Bazı veriler önemsizdir ancak üretim dışı veya test verileri olabilir. Şu ana kadar işler biraz karışık.
- Troy Avı (@troyhunt) Eylül 5, 2022
Diğer araştırmacılar da, boyutu henüz tam olarak bilinmese de veri hırsızlığının gerçek olduğunu gösteriyor. Bunun gerçekten 2 milyar kullanıcıyı etkileyip etkilemediğini veya yalnızca çok münferit veriler olup olmadığını ve bunun bu sosyal ağın güvenliği veya bütünlüğü için bir risk oluşturup oluşturmadığını görmek için beklememiz gerekecek.
GÜNCELLEME: Kesinlikle bir ihlal olsa da, verilerin kaynağını doğrulamak için çalışmalar halen devam ediyor; üçüncü bir taraf olabilir. https://t.co/A3le5oWJgN
— Bob Diachenko 🇺🇦 (@MayhemDayOne) Eylül 5, 2022
Hesapla şimdi ne yapmalı
TikTok bunu inkar etse de bilgisayar saldırısına dair kanıtlar netleşiyor. Bu nedenle her zaman olduğu gibi yapabileceğimiz en iyi şey TikTok şifresini değiştir Veri hırsızlığının gerçek olması durumunda hesabımızın kontrolünün hiç kimsenin eline geçemeyeceğinden emin olmak için. Şifreyi başka hizmetler için tekrar kullanmamız durumunda, güvenlik açısından şifreyi diğer hizmetlerde de değiştirmemiz gerekecektir.
WeChat hesabımız olsaydı, bu topraklarda çok yaygın bir platform olmasa da biz de veri hırsızlığının kurbanı olarak aynı adımları atmak zorunda kalırdık.
Ayrıca hiç kimsenin çevrimiçi hesaplarımıza erişememesi için çift kimlik doğrulama sistemlerinin etkinleştirilmesi de tavsiye edilir. Ve hesabımızı çok iyi kontrol edin, özellikle de kaynak kodu sızdırıldığı için çok daha fazla hedefli saldırılar ortaya çıkabilir.
