В TikTok нашли уязвимость, используемую для подмены роликов

Разработчики Талал Хадж Бакри и Томми Майск выявили в функционале TikTok ошибку, приводящую к тому, что любая видеозапись, выложенная пользователем, может быть подменена. Также уязвимость сервиса позволяет осуществлять перехват данных из журнала просмотров.

Проверка данной теории была выполнена экспериментально:

• сначала имитировали CDN-сервера TikTok;
• атаковали данную сеть;
• заменили видеозаписи в нескольких известных профилях.

В частности, ряд фейковых материалов разместили в официальных аккаунтах Красного Креста и ВОЗ.

Работа велась с домашней сетью, но глобальность ошибки позволяет атаковать и официальные сервера приложения. Эксперты считают, что причиной этой и других возможных уязвимостей является использование устаревшего протокола HTTP вместо более современного HTTPS.