区块链:海外TikTok被曝安全漏洞，你的抖音还安全吗？

1月9日消息，据外媒报道，网络安全公司CheckPoint日前宣称，短视频分享应用TikTok存在一系列安全漏洞，可能已将用户视频暴露给黑客。

TikTok是字节跳动旗下的一款社交媒体平台，它是抖音的国际版。根据GooglePlay商店的统计数据，该平台的Android应用当前安装量超过5亿次，根据SensorTowerStoreIntelligence的估计，该平台在2019年11月在所有移动平台上的安装量均超过了15亿次。

迅雷数字藏品平台非同数艺上新“海外国宝艺术鉴赏”系列:金色财经报道，迅雷数字藏品平台非同数艺再次推出珍贵文物艺术鉴赏数字藏品，该数字藏品以唐代著名画家韩干《照夜白图》为基础进行动画创作，通过数字藏品的展现形式让文物活了起来。现在用户下载非同数艺APP即可进行预约，本数字藏品将于5月30日上午11时限量发售8000枚。

藏品在《照夜白图》的主图上进行了动画形式的创新创作，让画中的白马栩栩如生，跃然眼前。该数字藏品基于迅雷链技术铸造生成，具有迅雷链上唯一、不可篡改、不可分割等特性。[2022/5/27 3:44:53]

TikTok账号系统易受攻击

声音 | 人民日报海外版：“数字人民币”不是虚拟货币、不是电子钱包:8月21日，人民日报海外版发布文章《“数字人民币”初露真容》称，央行推出数字货币，既不是当下流行的电子钱包或网上支付，也不是完全“推倒重来”取代现有的人民币体系，而是对流通现金具有一定替代性的全新加密电子货币体系。据悉，央行数字货币主要用于小额零售高频的业务场景。央行原行长周小川曾指出，研究数字货币，本质上是要追求零售支付系统的方便性、快捷性和低成本。

同时文章指出，目前，中国在数字货币方面还处于加快研发阶段。中国央行支付结算司副司长穆长春透露，目前央行数字货币的开发处于“赛马”状态，几家指定运营机构采取不同的技术路线进行研发。他称：“不一定是区块链，任何技术都可以。无论区块链还是集中账户体系、电子支付或所谓的移动货币，你采取任何一种技术路线，央行都可以适应。”[2019/8/21]

CheckPoint的网络安全研究人员称，这些漏洞将允许黑客侵入超过TikTok10亿用户的账户。黑客可以利用这些漏洞来操纵用户账户和信息，比如泄露个人数据、删除视频以及代表TikTok发送短信等。

现场 | 火币集团总经理黄何：明年火币钱包的用户目标为50%来自海外:金色财经现场报道，7月18日，火币钱包线下沟通会在北京举办。火币集团总经理黄何在会上表示，火币钱包围绕安全可靠、去中心化、区块链技术三个核心去做产品，火币钱包目前有30%的用户来自海外，下半年到明年工作重点转向海外市场，目标是明年过年前达到50%用户来自海外。之所以做出这个决定是因为钱包能在全球范围内推广才更加符合工具属性。未来一个月火币钱包将公布一款围绕跨链技术、多链资产流通性的产品。[2019/7/18]

CheckPoint表示，该公司已经通知了TikTok这些漏洞，后者已经发布补丁。TikTok也确认了补丁，表示将致力于保护用户数据安全，并鼓励研究人员私下披露漏洞。

具体来说，由于用户在注册TikTok时必须提供手机号码，而黑客可以访问到这些代码。于是，他们能伪装成“TikTok”，向用户发送信息，借此接管受害者账户控制权。

一旦攻击成功，黑客差不多能为所欲为：

1、删除视频，上传视频，公开私有视频；

2、将TikTok用户强制引向黑客控制的Web服务器，执行未经用户许可的操作请求；

3、将用户重定向到伪装成TikTok的恶意网站。

不过这个漏洞是否涉及了抖音国内版？目前还不知道。字节跳动官方也没解释和说明。但时间上，漏洞被发现并提交的时间是2019年11月，当时CheckPoint按照江湖规矩，把漏洞报告给了字节跳动。所以，不放心的话可以去更新下载最新版本的抖音。

TikTok在美被严查

CheckPointResearch的披露恰逢美国陆军、海军陆战队和空军等美国军事部门从政府发行智能手机禁令之后，其要求士兵放弃使用一切中国软件，因此TikTok应用程序也在其列。

陆军发言人罗宾·奥乔亚上校说：“这被认为是网络威胁。根据Military.com12月30日的报告，我们不允许在政府通讯设备上使用TikTok应用程序。”

在最新的指南建议中，国防部所有员工被提醒警惕自身设备中下载的应用程序，并时刻监视手机中是否存在异常和未经请求的文本等，一经发现应立即删除它们并卸载TikTok以规避任何公开个人信息的行为。

字节跳动可能加速区块链研发

此前，据IPO早知道近日消息，澎湃视听科技有限公司于12月10日正式注册成立，两大股东分别为上海东方报业有限公司和北京量子跃动科技有限公司，即为澎湃新闻和字节跳动的运营主体。

其中，IPO早知道称，“区块链技术相关软件和服务、人工智能公共服务平台、人工智能应用软件开发”等是较为罕见的直接呈现在经营范围中的内容，这或将预示着双方将在上述领域展开紧密的交流与合作。

因此最近在其应用程序中发现的安全漏洞，可能会加速其实施和研究。

标签：区块链人工智能区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势人工智能技术应用学人工智能后悔死了人工智能考研考哪些科目

Gateio热门资讯