Um Cuidado Inesperado com o TikTok!
Você sabia que um usuário do TikTok teve suas fotos e câmera acessadas à distância? Pois é! Um grupo de pesquisadores nos Estados Unidos resolveu fazer um teste de segurança usando inteligência artificial, e o resultado foi de deixar qualquer um de cabelo em pé!
Eles utilizaram um modelo de IA chamado GLM, desenvolvido pela empresa chinesa Z.ai, para analisar códigos e descobrir falhas. E quem diria que esses “hacks” estariam na moda? O Washington Post trouxe essa história à tona, revelando um novo capítulo na saga da IA, que agora não se limita mais a escrever textos ou criar imagens. Agora, essa tecnologia pode ajudar a identificar vulnerabilidades em sistemas e automatizar ataques digitais!
A Sombra do Ataque
Os pesquisadores envolvidos nessa investigação são parte da DepthFirst, uma empresa focada em segurança cibernética. E a parte mais curiosa? Eles usaram um modelo de IA gratuito para caçar as falhas! A ferramenta é tão versátil que os próprios usuários podem adaptá-la. Então, lá foram eles, ajustando o modelo e combinando elementos para fuçar códigos e descobrir pontos fracos.
Com isso, eles alcançaram componentes de código aberto usados pelo TikTok. Durante as suas investigações, a IA não tardou a detectar algumas vulnerabilidades. Mas não pense que só uma falha era suficiente para invadir um celular. Os pesquisadores precisaram juntar as diferentes brechas, como se estivessem montando um quebra-cabeça, até que a sequência perfeita se formou e, voilà: acesso ao sistema!
Um Olhar Indesejado na Câmera e Fotos
A partir dessa combinação de falhas, os pesquisadores conseguiram acessar funções e informações do aparelho de forma remota. Em um dos testes, adivinha só? Conseguiram visualizar a câmera e a galeria de fotos de um celular em que o TikTok estava instalado. Imagine a situação: alguém poderia explorar essas vulnerabilidades e ter acesso a informações que deveriam estar guardadas a sete chaves!
Claro que todo esse teste teve um propósito: comprovar que as falhas existiam mesmo. Após a descoberta, os pesquisadores avisaram o TikTok, que rapidamente tratou de corrigir esses vazamentos.
A Inteligência Artificial no Comando
Mas onde entra a IA nessa história toda? A grande sacada está na velocidade que a inteligência artificial traz para esse tipo de investigação! Localizar falhas de segurança costuma ser uma tarefa de paciência e exige conhecimento de gente muito esperta.
Com a IA no jogo, os modelos conseguem vasculhar o código a uma velocidade impressionante, sinalizando partes com possíveis problemas e testando se essas suspeitas realmente podem ser utilizadas. Só que, vale lembrar, a IA não fez tudo sozinha; ela serviu de ferramenta para os pesquisadores, que depois combinaram as falhas e acessaram funções do celular.
Cuidado: Hackers à Solta!
E aqui vai um alerta! A evolução dessas ferramentas não é uma boa notícia apenas para a segurança. Especialistas estão preocupados, pois hackers também podem usar essas mesmas tecnologias para descobrir falhas com a intenção de atacar. A inteligência artificial pode facilitar tarefas que antes demandavam tempo e conhecimento técnico, como examinar códigos ou identificar sistemas vulneráveis.
E se você acha que os pesquisadores estão sempre um passo à frente, saiba que esses modelos são livres para serem baixados e adaptados. Enquanto os profissionais de segurança estão correndo para descobrir falhas, os vilões também podem aproveitar e adaptar essas ferramentas para automatizar os ataques.
TikTok Em Ação!
Após ser notificado sobre o problema, o TikTok tomou as rédeas da situação e corrigiu as vulnerabilidades apontadas pelos pesquisadores. Portanto, não se assuste: isso não significa que existe uma brecha conhecida que permita aos curiosos acessar a câmera ou as fotos de outros usuários da plataforma.
Esse caso é um exemplo claro de como a inteligência artificial está redefinindo o jogo entre aqueles que buscam proteger os sistemas e aqueles que estão sempre à procura de uma maneira de invadi-los! O mundo digital é, no mínimo, fascinante e um pouco assustador, não é mesmo?
Fonte original: g1.globo.com