1月9日消息,據外媒報道,網絡安全公司CheckPoint日前宣稱,短視頻分享應用TikTok存在一系列安全漏洞,可能已將用戶視頻暴露給黑客。
TikTok是字節跳動旗下的一款社交媒體平臺,它是抖音的國際版。根據GooglePlay商店的統計數據,該平臺的Android應用當前安裝量超過5億次,根據SensorTowerStoreIntelligence的估計,該平臺在2019年11月在所有移動平臺上的安裝量均超過了15億次。
Coinbase在裁員后重啟海外擴張計劃:6月29日消息,加密貨幣交易所Coinbase在裁員后重啟海外擴張計劃;Coinbase在意大利、西班牙、法國和荷蘭注冊。(金十)[2022/6/29 1:39:56]
TikTok賬號系統易受攻擊
CheckPoint的網絡安全研究人員稱,這些漏洞將允許黑客侵入超過TikTok10億用戶的賬戶。黑客可以利用這些漏洞來操縱用戶賬戶和信息,比如泄露個人數據、刪除視頻以及代表TikTok發送短信等。
CheckPoint表示,該公司已經通知了TikTok這些漏洞,后者已經發布補丁。TikTok也確認了補丁,表示將致力于保護用戶數據安全,并鼓勵研究人員私下披露漏洞。
聲音 | 人民日報海外版:中國力推區塊鏈技術自主創新 仍面臨諸多挑戰:人民日報海外版今日刊文《中國力推區塊鏈技術自主創新》。文章表示,區塊鏈技術發展前景廣闊,應用場景廣泛,但仍面臨諸多挑戰。第一,融合問題仍有待探究。區塊鏈的關鍵詞是“平臺”。發揮區塊鏈的作用,需要充分發揮其平臺功能。如何將區塊鏈技術與如物聯網、大數據、人工智能等其他新興技術相結合,最大化發揮其效能,仍是需要探討的問題。第二,核心技術攻關是關鍵。我國在區塊鏈發展上更偏重應用,相較于西方國家,在核心技術上仍有一定差距,關鍵技術的缺失會直接導致新的“卡脖子”環節。由于全球區塊鏈技術發展尚處于早期階段,若能把握機遇,進一步加大投入,給予更多政策支持,重視基礎研究和多方面嘗試,攻關核心技術,占據主動地位,將大大提升我國在該領域的國際話語權和規則制定權。第三,可監管能力需繼續加強。區塊鏈的良性發展需要依托可監管能力的提升,尤其需要結合國情,加強在數據和隱私等方面的保護力度。第四,亟待高端人才持續助力。區塊鏈是密碼學、計算機科學、經濟學等多學科的融合技術,同時,區塊鏈的發展需要與前沿技術融合。這就需要大量高端復合型人才。只有加強人才隊伍建設,建立完善的區塊鏈人才培養體系,加大國際高端區塊鏈人才的引進與培養,才能為我國區塊鏈領域的發展持續助力。[2019/11/25]
具體來說,由于用戶在注冊TikTok時必須提供手機號碼,而黑客可以訪問到這些代碼。于是,他們能偽裝成“TikTok”,向用戶發送信息,借此接管受害者賬戶控制權。
海外區塊鏈廣告項目半年變動:搜索、社交廣告類增長快:據Node Capital統計的近半年區塊鏈海外項目變動情況顯示,移動營銷方面出現了新的公司;程序化廣告和搜索、社交廣告類項目增長較快;原生、內容廣告方面新增了項目。但目前區塊鏈廣告行業仍高度集中,份額高的區塊鏈廣告項目可以對行業形成強有力的控制。[2018/5/17]
一旦攻擊成功,黑客差不多能為所欲為:
1、刪除視頻,上傳視頻,公開私有視頻;
2、將TikTok用戶強制引向黑客控制的Web服務器,執行未經用戶許可的操作請求;
3、將用戶重定向到偽裝成TikTok的惡意網站。
不過這個漏洞是否涉及了抖音國內版?目前還不知道。字節跳動官方也沒解釋和說明。但時間上,漏洞被發現并提交的時間是2019年11月,當時CheckPoint按照江湖規矩,把漏洞報告給了字節跳動。所以,不放心的話可以去更新下載最新版本的抖音。
TikTok在美被嚴查
CheckPointResearch的披露恰逢美國陸軍、海軍陸戰隊和空軍等美國軍事部門從政府發行智能手機禁令之后,其要求士兵放棄使用一切中國軟件,因此TikTok應用程序也在其列。
陸軍發言人羅賓·奧喬亞上校說:“這被認為是網絡威脅。根據Military.com12月30日的報告,我們不允許在政府通訊設備上使用TikTok應用程序。”
在最新的指南建議中,國防部所有員工被提醒警惕自身設備中下載的應用程序,并時刻監視手機中是否存在異常和未經請求的文本等,一經發現應立即刪除它們并卸載TikTok以規避任何公開個人信息的行為。
字節跳動可能加速區塊鏈研發
此前,據IPO早知道近日消息,澎湃視聽科技有限公司于12月10日正式注冊成立,兩大股東分別為上海東方報業有限公司和北京量子躍動科技有限公司,即為澎湃新聞和字節跳動的運營主體。
其中,IPO早知道稱,“區塊鏈技術相關軟件和服務、人工智能公共服務平臺、人工智能應用軟件開發”等是較為罕見的直接呈現在經營范圍中的內容,這或將預示著雙方將在上述領域展開緊密的交流與合作。
因此最近在其應用程序中發現的安全漏洞,可能會加速其實施和研究。
Tags:區塊鏈人工智能區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢人工智能技術應用學人工智能后悔死了人工智能考研考哪些科目
經過多年的相反爭論,RostinBenham對加密商品的立場現在類似于GaryGensler。 商品和期貨交易委員會主席羅斯汀·本納姆已經收回了之前的說法,即以太幣和其他山寨幣應該屬于他的機構的.
1900/1/1 0:00:00囤幣亦屬理財,理財重點在于“理”。我們無法預知幣價趨勢,更無法預知幣價上限。能做的,只有管好自己錢。錢要花在刀刃上。什么叫刀刃?刀刃就是你最了解、最有把握的幣種.
1900/1/1 0:00:00日本在線交易服務供應商GMOClick集團(TYO:7177)旗下GMOClick證券剛剛發布了11月份的運營數據.
1900/1/1 0:00:00WELL區塊鏈平臺讓每個人都能享受到醫療保健提高醫療服務的質量和便利性,同時降低醫療費用是任何醫療保健系統的核心目標.
1900/1/1 0:00:00關于MicroStrategy加密投資,傳統和去中心化的金融社區有很多“假設”問題。MicroStrategy的發明者MichaelSaylor是眾所周知的比特幣倡導者.
1900/1/1 0:00:00受到SpaceX被揭露去年脫手部分比特幣持倉、恒大破產的宏觀市場的影響,再加上聯準會不排除繼續升息的消息,比特幣在8月18日睽違兩個月再次下探兩萬六千美元,據聞總爆倉金額高達十億美元.
1900/1/1 0:00:00