Pobierz filtr, a powiem ci, kim jesteś. Tak się kradnie dane na TikToku
Na TikToku popularne stało się wyzwanie Invisible Challenge, w którym nakłada się na siebie specjalny efekt. Trend został wykorzystany przez cyberprzestępców.
Reklama.
Na TikToku popularne stało się wyzwanie Invisible Challenge, w którym nakłada się na siebie specjalny efekt. Trend został wykorzystany przez cyberprzestępców.
Na TikToku bardzo popularny stał się Invisible Challenge. To proste wyzwanie polegające na użyciu filtra o nazwie Invisible Body. Okazuje się jednak, że trend portalu postanowili wykorzystać cyberprzestępcy do kradzieży danych przez malware. Ostrzeżenie o tym opublikował Checkmarx, firma działająca w branży cyberbezpieczeństwa.
Invisible Challenge polega na opublikowaniu na TikToku nagrania ze swoją sylwetką, używając przy tym filtra Invisible Body. Jak działa? Ciało osoby na filmiku (która według założenia powinna być naga) jest rozmazane, a widoczne są jedynie jego kontury.
Wyzwanie na TikToku szybko stało się bardzo popularne i postanowili wykorzystać je hakerzy. Umieścili w serwisie własne nagrania z linkami do oprogramowania "unfilter", które rzekomo pozwala usunąć efekt Invisible Body i zobaczyć ciało osoby na nagraniu.
Jednak tak naprawdę to złośliwe programowanie malware, które służy wykradaniu wrażliwych danych użytkowników. Liczba osób, która stała się ofiarą ataku hakerów, nie jest znana. Wiadomo jednak, że ich filmiki w ciągu zaledwie kilku dni zyskały ponad milion wyświetleń.
Do danych wrażliwych zaliczane są te, które wymagają szczególnej ochrony. Nie są nimi np. nazwisko, PESEL czy adres zamieszkania, to akurat zwykłe dane osobowe. Wrażliwymi danymi są m.in.: poglądy polityczne, pochodzenie rasowe lub etniczne, przekonania religijne lub światopoglądowe albo informacje o tym, czy należy się do związków zawodowych.
W połowie listopada pisaliśmy o ustawie mającej chronić w mediach społecznościowych przed m.in. hejterami i fake newsami. Ustawa Digital Services Act, dotycząca usług cyfrowych w Unii Europejskiej, weszła już w życie.
"Pakiet ma regulować kwestie odpowiedzialności prawnej platform w zakresie treści użytkowników i obejmować środki mające na celu zapewnienie użytkownikom bezpieczeństwa w Internecie", czytamy na stronie internetowej Electronic Foundier Foundation.
O założeniach nowych przepisów napisała Clothilde Goujard, reporterka technologiczna Politico Europe.
Clothilde Goujard
reporterka technologiczna Politico Europe