View source for 20 5亿条数据泄露？TikTok否认遭黑客攻击安全内参决策者的网络安全知识库

<br><br><br>据BleepingComputer报道，TikTok近日否认遭黑客入侵及源代码和用户数据被盗，黑客论坛泄露的20.5亿条数据与该公司"完全无关"。 这并非首次有人声称入侵TikTok：2022年9月曾有黑客宣称获取20亿条记录，包括内部统计数据、源代码及790GB用户数据，后被TikTok官方否认。 �[https://www.trainingzone.co.uk/search?search_api_views_fulltext=%AE%E5%89%8DHackread �前Hackread].com已联系TikTok置评，将持续更新事件进展。 TikTok在2017年进入美国互联网界之后犹如一匹黑马，凭借简单、轻松的风格，迅速成为年轻用户的新宠，并逐渐攻占美国老牌互联网平台脸书、推特和Instagram打下的江山。 皮尤研究中心2022年的一份报告显示，TikTok在美国青少年中的受欢迎程度逐年递增。 2022年，在13到17岁的美国人中，有67%使用过TikTok，有16%说他们几乎时时刻刻都在这个应用上。<br>虽然具体攻击途径尚未确认，但TikTok此前曝出的漏洞包括不安全的API接口和服务器端验证协议缺陷。 根据暗网论坛的帖子，黑客将此次数据泄露形容为"即将到来事件的预演"，并威胁称"下一阶段攻击将更具破坏性，会曝光他们最深的秘密并摧毁其系统"。 受雇帮助TikTok关闭中国人获取敏感信息（如美国人的生日和电话号码）的一位外部审计师说，我觉得这些工具，几乎都有一些后门可以访问用户数据。 合并后，美国联邦贸易委员会在数年后的 2019 年 2 月对该违规行为实施了处罚。<br>该公司目前正试图改变其管道的方向，使某些"受保护"的数据不能再从美国流向中国，这一努力在内部被称为德克萨斯项目。 在记录中，中国员工访问美国用户数据的绝大多数情况都是为了实现"德克萨斯项目"的目标，以终止这种数据访问。 TikTok 仅收集基本用户数据，以优化用户体验 (UX)。<br>特朗普在他的行政命令中写道，TikTok的 "数据收集有可能让中国共产党获得美国人的个人和专有信息"。 TikTok则表示，它从未与中国政府分享过用户数据，如果被要求，也不会这样做。 该文说，德州项目是TikTok目前正在与云服务提供商甲骨文和美国外国投资委员会谈判的合同的关键。 根据美国外国投资委员会的协议，TikTok将把美国用户受保护的私人信息，如电话号码和生日，完全保存在甲骨文在德克萨斯州管理的数据中心。 不过，哪些数据被算作"受保护"仍在谈判中，但录音显示，所有公共数据，包括用户的公共档案和他们发布的所有内容，都不会被包括在"受保护"的范围内。 (作者披露：在前世，我曾在Facebook和Spotify担任过政策职位）。甲骨文没有回应评论请求，美国外国投资委员会拒绝发表评论。<br>美国陆军和海军2019年底禁止所属人员在政府手机上安装使用TikTok的应用。 以色列边防警察也出于安全的考虑禁止所属人员使用TikTok应用。 这是以色列捷邦软件科技（Cross Peak Software package Technologies）公司1月8日公布的消息。<br>[https://tekkieworden.nl/ 在线购买伟哥] 2023年3月23日，TikTok的首席执行官周受资前往美国国会就数据安全、国家安全威胁等问题接受众议院能源和商业委员会的质询。 [115]听证会共约五小时，听证会中美国立法者与TikTok首席执行官周受资未就TikTok的诸多争议达成谅解[116]。 开场辩白中，议员就TikTok母公司字节跳动中诸多高管的中国共产党党员身份进行了质疑，认为该公司无法拒绝中国政府的影响，周受资回应称字节跳动是一家全球企业，受制于投资人和董事会，并将美国用户数据保存在美国由美国人管理[117]。<br>该新闻机构查阅了内部文件，发现了 "后门访问用户数据"的迹象。 据美国联邦贸易委员会（FTC）称，该平台显示了 13 岁以下儿童的个人信息。 2022年8月19日，一位安全研究人员发现IOS端的TikTok app在使用内建浏览器打开网页时，会监听所有用户输入和屏幕内容[98]。 TikTok回应称此举是为了调试、故障排除和性能监控[99]。<br><br>