短视频tiktok免登录 :TikTok视频CDN默认未启用HTTPS连接，或存在怎样的安全隐患？
热门短视频应用 TikTok 近日被发现存在一个较大的安全隐患，由于部分资源内容未启用安全的 加密连接，导致其容易被黑客攻击而篡改。
开发者 Talal Haj Baktry 和 Tommy Mysk 以近期流行的新冠病毒资讯类视频为例，对 TikTok 默认通过 HTTP 连接的资源进行了拦截追踪和篡改攻击。
【视频截图，来自：myskapps / YouTube】
三月份的时候，专注于研究热门 App 中漏洞的两人，发现了一个能够用于窥探 iOS 用户剪贴板中内容的 bug 。
现在，Baktry 和 Mysk 又揭示了月用户 8 亿的热门短视频应用 TikTok 中的一个安全隐患 —— 即便是最新的版本，其仍在通过未加密的 上的资源。
这意味着 Android / iOS 客户端的 TikTok 用户的观看历史记录易受拦截，甚至为更隐蔽的中间人攻击（MITM）敞开了大门。
研究人员警告称，攻击者甚至可以通过入侵本地网络，将客户端上的视频替换成任何虚假的信息。
为作概念验证，二人搭建了模仿 TikTok 内容交付网络（CDN）的假服务器，然后顺利地利用 MITM 技术欺骗看 TikTok 客户端，将虚假信息视频呈现在了用户的手机屏幕上。
【Hacking TikTok to Show Fraudulent Videos - DNS Attack】
二人以充满错误信息的有关新冠病毒的编造视频片段，代替了世界卫生组织和红十字会的官方内容。Baktry 和 Mysk 写道：
“我们成功拦截了 TikTok 的流量，并欺骗客户端来显示编造后的视频，就像它是经过验证的官方账户所发布的那样。对于那些以误导事实来污染互联网内容的人们来说，这简直是一款完美的工具”。
需要指出的是，这种特定的攻击需要访问确切的路由器配置，意味着它很可能被 Wi-Fi 运营商所利用。
此外，默认以 被恶意的无线网络接入点、虚拟专用网、互联网服务提供商、甚至情报机构所利用。
据悉，TikTok 通过 HTTP 来传说包括视频、个人资料照片和剪辑的预览图像等信息，但视频仍是此类社交媒体平台的最主要功能。
为消除安全等方面的诸多不良影响，大多数线上服务和网站都已经转移到 开发者提出了要求，但仍提供了向后兼容的非强制性选项。
相关文章
- 详细阅读
-
? :一手车卖给了二手车商,成交后第二天说车子是事故车，说隐瞒事实？详细阅读
我一手车卖给了二手车商,成交后第二天说车子是事故车，说我隐瞒事实，要求全款退车，我该怎么办？ 报警处理。二手车行在车辆鉴定方面是内行，买车人在车辆鉴定...
2022-08-16 2441
-
搞笑短视频题材 :个人短视频槽点题材如何构思？详细阅读
我们反过来看一些搞笑的账号，这些账号虽然粉丝不少，内容也很不错，但是关注搞笑账号的用户，大多数都是为了开心的，所以这样的粉丝群体自然就很难变现。所以我...
2022-08-16 2940
-
91短视频版ios :有哪些苹果手机上能用，你又不愿意让人知道的好用的app呢？详细阅读
在苹果手机中使用的软件，在不越狱的情况下，大多数人都是在苹果商店上下载软件。 但是还有其他的方法可以让你的手机中安装上在苹果商店中没有的软件。 有两个...
2022-08-16 2300
-
短视频作品怎么发 :抖音如何发长视频完整版？详细阅读
抖音是我们熟知的一款非常火爆的短视频软件，在抖音上可以浏览别人的作品，也可以发布自己的作品，那么自己发布作品的时候想要发长视频，怎么发呢？一起来看一下...
2022-08-16 2244
-
短视频用户行为分析 :据说中国近八成手机网民是短视频用户，侵权问题如何解决？详细阅读
侵权这个问题在如今这个自媒体泛滥的时代不好精准定位。 因为一个好的题材自己发布出去可能只需要短短的几分钟时间就能够引起火爆。 平台的大数据根本无法做...
2022-08-16 1826
-
91短视频ios :苹果手机除了app store，还能在哪里下载软件？包括一些破解软件？详细阅读
苹果手机，下载软件，好像只能在苹果手机自带的APP STORE下载吧？我自己从来没有尝试过在其他地方下载，在越狱最火热的年份，我也没有尝试过越狱。 2...
2022-08-16 1651
-
富二代富二代短视频 :为什么现在富二代比穷二代努力？详细阅读
大家好这里是二次元胡辣汤。酸爽可口。 看到这个问题我首先想到了马太效应。富者更富，穷者更穷。这也是一个不争的事实。但是不否认那些努力的年轻人。 富二...
2022-08-16 1663
发表评论