Conexiones más seguras para todos sus usuarios está implementando la red social TikTok luego de que un par de desarrolladores descubrieran una velocidad de seguridad que permite a los piratas informáticos intercambiar videos falsos en un feed.
La aplicación de videos cortos creados por la China ByteDance fue transgredida aprovechándose de conexiones HTTP básicas sin cifrar en algunas regiones, con lo que ciberdelincuentes distribuyeron contenido falso.
“Los desarrolladores de software Tommy Mysk y Talal Haj Bakry descubrieron que esta brecha de seguridad les facilitó la inserción de sus propios videos en las fuentes de TikTok durante la conexión “, informó Digital Trends.
Un portavoz de la empresa dijo al mismo medio que” TikTok prioriza la seguridad de los datos del usuario y ya usa HTTPS en varias regiones, mientras trabajamos pa ra incorporarlo en todos los mercados donde operamos “.
Al menos en Estados Unidos, la red social ya usa HTTPS. Eso significa, al menos en teoría, que nadie puede acceder a los contenidos que se transmiten entre el teléfono del usuario y la base de datos de TikTok.
Los desarrolladores que encontraron la disponibilidad podrían hacer que los videos mostraran afirmaciones falsas sobre el coronavirus apareció en el feed de una persona. Además, podrían pasar por otros usuarios, tendencias digitales.
El procedimiento es relativamente fácil, debido a que el servidor al que accedió a los desarrolladores no está encriptado. Así, se crea un servidor falso que actúa de la misma manera que TikTok y se conecta al teléfono.
“Usar HTTP es peligroso y debería tener un delito cibernético. Esta es la razón por la cual nuestra industria introdujo (el protocolo) HTTPS, en que la “S” significa seguridad. Hace exactamente lo que hace HTTP pero la comunicación está encriptada. Es difícil, muy difícil, pasar por servidores ”, específicamente el software de software Tommy Mysk.
El experto aseguró que podría enganchar a una red wifi o una base de datos para redirigir a su falso servidor TikTok, pero que el sistema Lo haría volver al servidor real una vez que el usuario abandonara la red.
Este hecho, aparentemente anecdótico, podría ser muy grave si los piratas informáticos llegaran a una red grande, como un proveedor de servicios móviles o de internet. Si un gobierno controla la red, el régimen podría usar este método para borrar videos de TikTok, alertaron los desarrolladores.
Producto de la pandemia de coronavirus, la red social se ha asociado con la Organización Mundial de la Salud (OMS) para evitar la propagación de noticias falsas. En enero de 2020, TikTok modificó sus directrices, anunció que eliminaría de la plataforma todo el contenido “engañoso”.
Recomendaciones del editor
Deja un comentario