Мультифакторную аутентификацию в TikTok можно обойти через веб-сайт

Мультифакторную аутентификацию в TikTok можно обойти через веб-сайт

Мультифакторную аутентификацию в TikTok можно обойти через веб-сайт

Спустя месяц после того, как разработчики TikTok внедрили мультифакторную аутентификацию (MFA), один из пользователей обнаружил серьезный недостаток. Оказалось, что нововведение включили только для мобильного приложения, забыв про соответствующий веб-сайт.

Изъян в имплементации MFA открывает возможность для обхода этого слоя защиты аккаунта: злоумышленник может зайти в учётную запись пользователя через веб-ресурс.

Комментируя сложившуюся ситуацию, представитель TikTok объяснил, что компания в ближайшем будущем планирует внедрить MFA и на официальном сайте.

Другими словами, в настоящее время активировавшие мультифакторную аутентификацию пользователи должны учитывать, что она не защитит их должным образом. Это значит, что придётся использовать как можно более сложные пароли, не повторяющиеся ни на каких других площадках.

Однако такая форма атаки тоже ограничивается небольшой функциональностью веб-версии TikTok. Например, через сайт злоумышленник не сможет поменять пароль. В итоге у атакующего остаются две опции: загрузить видео для дефейса аккаунта или продвигать мошеннические рекламные объявления.

Всех российских чиновников переведут в МАКС к 2030 году

К 2030 году рабочие переписки российских госслужащих должны полностью переехать в МАКС. Правительство распорядилось довести долю коммуникаций через создаваемый на базе мессенджера многофункциональный сервис до 100%. Требование касается государственных и муниципальных служащих, а также сотрудников подведомственных учреждений и организаций.

Для мгновенного обмена рабочими сообщениями им предстоит использовать исключительно одну платформу. Остальным общедоступным мессенджерам в служебных чатах, судя по документу, готовят выход.

Сервис создаётся на базе МАКСА, а за его развитие отвечает «Коммуникационная платформа» — дочерняя структура VK. Сам мессенджер запустили в 2025 году, позже включили в список обязательного ПО для предустановки на новые смартфоны. По данным компании, к марту 2026 года число зарегистрированных пользователей достигло 100 млн.

Переезд, правда, проходит не без приключений. Летом МАКС исчез сначала из App Store, а затем из Google Play. Сейчас приложение предлагают устанавливать через RuStore, Huawei AppGallery, Samsung Galaxy Store, Xiaomi GetApps и другие каталоги. Минцифры ведёт переговоры с Apple о возвращении сервиса в App Store.

В июле Евросоюз также ввёл санкции против VK и компании-разработчика МАКСА. В холдинге заявили, что ограничения на работу сервисов не повлияли.

В итоге к 2030 году у чиновников должен остаться один официальный цифровой коридор для переписки. Выбор мессенджера закончится там, где начинается служебный чат.

RSS: Новости на портале Anti-Malware.ru