TikTok承认针对知名账户的漏洞

TikTok表示,其安全团队正在处理一个问题,该问题允许黑客篡改其视频平台上几个知名名人和品牌账户,包括帕丽斯·希尔顿、CNN和索尼。字节跳动旗下的视频应用制造商没有提供关于攻击性质或公司缓解技术的任何信息,只是表示已采取措施阻止攻击,并防止未来再次发生。

据Semafor和福布斯早前报道,恶意攻击似乎涉及通过TikTok的直接消息(DMs)传播的恶意软件,可能影响到账户所有者访问其TikTok资料的能力。黑客的目标还不明确,因为受影响的账户中没有一个开始发布内容。据Semafor称,CNN的账户上周被黑客攻破,需要关闭账户几天。这家新闻机构表示,正在与TikTok合作采取额外措施,确保未来几天账户的安全,包括美国总统选举期间。

在被要求发表评论时,TikTok拒绝分享有关攻击性质或其反制措施的更多细节,以免“泄露”潜在的恶意行为者。

“我们的安全团队已经意识到一种可能瞄准多个知名账户的漏洞,”一位公司发言人说。“我们已经采取措施阻止这次攻击并防止未来发生。我们正在直接与受影响的账户所有者合作,如果需要,恢复访问权限。”

在TikTok在美国的影响力受到质疑之际,这些攻击正出现。总统拜登在今年4月签署了一项法案,将迫使TikTok的中国母公司字节跳动出售该应用,否则将在美国被禁止运营。如果字节跳动不出售,一旦该法生效,应用商店就将无法分发TikTok。

此后,TikTok起诉了美国政府的法律,这将令这起案件在法庭上审理多个月。与此同时,TikTok的一个早期批评者,唐纳德·特朗普 —— 第一位试图在美国禁止该应用的总统 —— 现在已经开始在该应用上运营竞选活动。