TikTok 承认有人利用漏洞攻击平台上的知名账户

TikTok表示，其安全团队正在解决黑客入侵其视频平台上多个知名名人和品牌账户的问题，其中包括帕丽斯-希尔顿（Paris Hilton）、CNN和索尼的账户。字节跳动旗下的视频应用程序制造商没有提供任何有关攻击性质或公司缓解技术的信息，只是说它已采取措施阻止攻击并防止其在未来发生。

据Semafor和《福布斯》早些时候的报道，这次恶意攻击似乎涉及通过 TikTok 的 DM（私信）传播的恶意软件，并可能影响了账户所有者访问其 TikTok 配置文件的能力。黑客的目标并不明确，因为受影响的账户都没有开始发布内容。根据 Semafor 的说法，CNN 的账户上周也被黑客入侵，账户被关闭了好几天。该新闻机构表示，它正与 TikTok 合作采取更多措施，以确保该账户在未来几天（包括美国总统大选期间）的安全。

TikTok 拒绝透露有关攻击性质或应对措施的更多细节，以免"暴露"潜在的恶意行为者。

公司发言人说："我们的安全团队发现了一个针对一些知名账户的潜在漏洞。我们已经采取措施阻止这次攻击，并防止今后再次发生。我们正直接与受影响的账户所有者合作，以便在必要时恢复访问权限。"

这些攻击发生在 TikTok 在美国的影响力受到质疑之际。拜登总统以国家安全为由，于四月份签署了一项法案，该法案将迫使 TikTok 的中国母公司字节跳动（ByteDance）出售该应用，否则将禁止其在美国运营。

此后，TikTok就该法律起诉了美国政府，这将使其陷入旷日持久的法庭审理中。与此同时，TikTok 早期的批评者之一唐纳德-特朗普（Donald Trump）--第一位试图在美国禁用该应用的总统--现在也开始在该应用上进行竞选活动。

TikTok会窃取用户隐私吗？跟踪一年，美国安全专家说出了真相

撰文/ 张丹 陈晓平 / 陈晓平

美国军方已经禁止TikTok在政府发行的手机上使用，富国银行(Wells Fargo)也已要求部分员工删除该应用，理由是担心TikTok的隐私安全，特朗普政府更是借此大做文章。

TikTok真有那么危险吗？

近日，美国安全专家Zak Doffman在福布斯（Forbes）网站撰文，否认这种危险的客观存在。

我们看到有报道，称TikTok是‘中国间谍软件’，称该应用从用户设备中窃取数据并发送到中国。这当然没有任何证据，而且几乎可以肯定，在任何层面上都不是真的，至少在它被呈现的方式上不是。”Zak Doffman说。

此君的来历非同寻常，本人是国防、国家安全和反恐监测解决方案提供商Digital Barrier的创始人，专门盯了TikTok的安全问题一年有余。

他认为，TikTok的应用确实存在两个安全隐患：一是偶尔会发布一些存在安全漏洞且需要紧急修复的软件，二是在用户使用Tiktok时，会捕获用户数据，能很好地推断出用户的好恶、朋友消遣方式、消费行为、位置甚至生活方式。

这是否意味着抖音正在将你的数据发送回中国？这是否意味着您被监视，数据受到泄露，使你处于危险之中——不，至少不会比美国社交媒体巨头做同样的事情更严重。”Zak Doffman引用一位首席信息安全官的话说，这并不比Facebook，Google和成千上万的应用程序更糟糕或更好。”

他认为，唯一的麻烦在于TikTok是中国的。它是第一个也是唯一一个成功与领先市场的美国巨头进行竞争的中国社交媒体应用程序。现在，它比Instagram和YouTube更具病毒性，……事实证明，它是很难击败的。”

就TikTok的危险性，他最终的结论是，作为个人，你的风险与你使用的其他社交媒体应用程序的风险大致相同。”