新聞中心
黑客稱獲得TikTok(抖音國際版)和微信數(shù)據(jù),TikTok否認。

10年積累的成都網(wǎng)站制作、網(wǎng)站建設(shè)經(jīng)驗,可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認識你,你也不認識我。但先網(wǎng)站設(shè)計后付款的網(wǎng)站建設(shè)流程,更有博望免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
黑客稱竊取數(shù)據(jù)
9月2日,黑客組織AgainstTheWest 在黑客論壇發(fā)帖稱成功竊取了TikTok(抖音國際版)和微信數(shù)據(jù),并截圖分享了數(shù)據(jù)這兩家公司的數(shù)據(jù)庫,數(shù)據(jù)位于阿里云服務(wù)實例,其中包含TikTok和微信用戶的數(shù)據(jù)。
黑客稱該服務(wù)器中有790 GB的數(shù)據(jù)庫、20.5條記錄,包含用戶數(shù)據(jù)、平臺統(tǒng)計數(shù)據(jù)、軟件源代碼、cookie、認證token、服務(wù)器信息等等。
AgainstTheWest在黑客論壇發(fā)帖
從該黑客組織的名字(AgainstTheWest)來看,主要攻擊西方國家,而該黑客組織稱只攻擊對西方利益有影響的國家和公司。目前,該黑客主要攻擊中國和俄羅斯,未來計劃攻擊朝鮮、白俄羅斯和伊朗。
TikTok否認被黑
TikTok 稱黑客論壇的發(fā)帖完全與其無關(guān),否認用戶數(shù)據(jù)和源代碼被竊,并稱黑客論壇分享的源代碼根本不是其平臺的后臺源代碼,并從未與微信數(shù)據(jù)合并。TikTok 已經(jīng)采取了充足的安全措施來預(yù)防自動化腳本收集用戶信息。
BleepingComputer也就該黑客的發(fā)帖聯(lián)系了微信,目前微信尚未給出回應(yīng)。
事件分析
微信和抖音分別屬于騰訊和字節(jié)跳動,是兩家不同的公司。因此兩家的數(shù)據(jù)位于同一個數(shù)據(jù)庫表明泄露的數(shù)據(jù)庫并非直接從平臺竊取的數(shù)據(jù)。更可能是第三方數(shù)據(jù)爬取工具分別從微信和抖音爬取的數(shù)據(jù),然后保存在同一個數(shù)據(jù)庫中。
HaveIBeenPwned創(chuàng)建者Troy Hunt發(fā)推稱,泄露的部分數(shù)據(jù)是有效的。并推測這是內(nèi)部系統(tǒng)入侵。
Troy Hunt推文
"database hunter" Bob Diachenko也驗證稱泄露的用戶數(shù)據(jù)是真的,但為提供任何關(guān)于數(shù)據(jù)源的具體結(jié)論。
Diachenko推文
本文翻譯自:https://www.bleepingcomputer.com/news/security/tiktok-denies-security-breach-after-hackers-leak-user-data-source-code/
當前文章:黑客稱竊取TikTok和微信數(shù)據(jù),TikTok否認
文章出自:http://www.dlmjj.cn/article/coicgij.html


咨詢
建站咨詢
