Ana Sayfa Sosyal Medya TikTok Geliştiriciler TikTok Uygulamasını bir DNS saldırısıyla hackledi!

Geliştiriciler TikTok Uygulamasını bir DNS saldırısıyla hackledi!

Geliştiriciler TikTok Uygulamasını bir DNS saldırısıyla hackledi!

TikTok son yıllarda popülaritesini arttırıyor. Zoom ile gördüğümüz gibi, bir platform ne kadar popüler olursa olsun güvenlik sorunları olmak zorunda. İki iOS geliştiricisi, uygulamayı sahte sunuculara bağlamak ve kandırmak için basit bir hack kullandıktan sonra HTTP üzerinden bağlanılan bir TikTok açığı çevrimiçi olarak ortaya çıktı.

TikTok, şirketin İçerik Dağıtım Ağlarından (CDN’ler) medya içeriğini almak için HTTPS yerine HTTP kullandığından böyle bir sorun ortaya çıktı. HTTP kullanmak veri aktarım performansını arttırır, ancak şifreleme eksikliği kullanıcıları risk altına sokar. Toplu şekilde Mysk olarak bilinen geliştiriciler, TikTok kullanıcıları tarafından farklı videolarla yayınlanan videoları yerel bir ağdaki bir DNS saldırısı ile değiştirmek için bundan yararlanabildiler.

TikTok http

Görselde de görüldüğü üzere Mysk, platformdaki birçok popüler ve doğrulanmış hesapta yanlış Covid-19 bilgileri içeren videoları paylaştılar. Buna Dünya Sağlık Örgütü, İngiliz ve Amerikan kızıl haçı ve hatta Resmi TikTok hesabı da dahil.

Neyse ki, yalnızca geliştiricilerin sunucusuna doğrudan bağlı olan kullanıcılar etkilendi. Ağın dışında ki hiç kimse bu sahte videoları görmedi. Öte yandan, Mysk’in kötü niyetli bir amacı yoktu ve saece saldırının mümkün olduğunu vurguladı. Kötü bir aktörün kullanıcılara çok daha büyük ölçekte saldırmak için bu yöntemi kullanması çok zor olmaz.

Eğer şifreleme yöntemini değiştirmezse, bundan kaynaklanan tek sorun bu olmayacaktır. HTTPS’ye geçmezse, platformun maruz kalacağı birçok bilinen ve iyi belgelenmiş HTTP güvenlik açıkları da mevcut. Yayınlanma sırasında, sorun Android Sürümü 15.7.4 ve iOS sürümü 15.5.6’yı etkisi altına alıyor.

CEVAP VER

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

İlginizi Çekebilir

Kanalı çalınan Tugay Gök, kanalını kurtarmayı başardı

15 Kasım 2012 tarihinden beri YouTube platformunda içerik üretmeye başlayan Tugay Gök, şu anda tamı tamına 3,04 Milyon aboneye sahip. Gündelik hayattan içerikler, oyun videoları...

Twitch, SharePlay kapsamını genişletiyor!

Dünya üzerine en çok kullanılan canlı yayın platformu şüphesiz Twitch. Şirket, geçtiğimiz aylarda SharePlay özelliğini tanıtmıştı. Bugün itibariyle bu özelliği destekleyen cihazlar arasına önemli...

İngiltere, Meta şirketine Giphy’i satmasını emretti!

Dünyanın en büyük sosyal medya platformlarından üçünü bünyesinde tutan Meta bugün yeni bir sıkıntı ile gündemde. İngiltere Rekabet ve Piyasalar Kurumu (CMA), Meta'ya Giphy...

Rekor kıran Twitch yayıncısı Ludwig Ahgren YouTube’a geçiyor!

YouTube, özellikle canlı yayınlar konusunda son zamanlarda önemli bir büyüme yaşadı. Bu aralar, birçok yayıncı Twitch'i ve diğer platformları bırakıp YouTube'a geçmeye başladı. Bu...

Twitter, özel resim ve videoların izinsiz paylaşımını yasakladı!

Dünya üzerinde en çok kullanılan sosyal medya platformlarından biri şüphesiz Twitter. Şirket, kullanıcıların gizliliğini sağlamak ve korumak amacıyla bu zamana kadar birçok yenilik yaptı...

Meta şirketinin kripto sorumlusu istifa ediyor!

Dünya üzerinde en çok kullanılan sosyal medya platformlarının sahibi Meta, isim değişikliğinden sonra kriptoya çok fazla ağırlık vermeye başladı. Bu da bazı olmulu ve...

Hadise, Twitter hesabı üzerinden ufak bir kaza geçirdiğini açıkladı!

Ülkemizin yıllardır emek veren sayılı popüler sanatçılarından olan Hadise Açıkgöz, bugün twitter hesabından bir tweet paylaştı. Paylaştığı tweet'in olumsuzluğu ve yaşadığı olay severlerini derinden etkiledi....

TikTok videolarına kişi etiketleme özelliği geliyor!

Dünya üzerinde en popüler sosyal medya platformlarından biri şüphesiz TikTok. Şirket, bu zamana kadar kullanıcı deneyimini iyileştirmek adına birçok yenilik yenilik yaptı ve yapmaya...

TikTok, Soru Cevap özelliğini yeniden başlattı!

Dünya üzerinde en çok kullanılan sosyal medya platformlarından biri şüphesiz TikTok. Şirket, kullanıcı deneyimini iyileştirmek adına birçok yenilik yaptı ve yapmaya devam ediyor. Bugün...

Instagram, videolar hakkında yeni bi karar aldı!

Dünya üzerinde en çok kullanılan sosyal medya platformlarından biri şüphesiz Instagram. Şirket, uzun zamandır kullanıcı deneyimini iyileştirmek ve daha ileri noktaya taşımak için birçok...