Un pirate informatique français déclare que le site Web de Chingari Maker Globussoft contient un logiciel malveillant

parFlorian publié le

Le site Web de Chingari maker Globussoft est-il infecté par des logiciels malveillants? C'est ce que le célèbre chercheur français en sécurité Robert Baptiste, qui s'appelle le pseudonyme Elliot Alderson sur Twitter, a déclaré. Publier sur Twitter Baptiste a déclaré: "Le site Web de Globussoft, l'entreprise derrière Chingari, la soi-disant alternative indienne TikTok, a été compromise." Il a noté que le site avait un script de malware dans toutes les pages, qui redirige les utilisateurs vers des pages sur le Web. Au moment de la rédaction du présent rapport, l'équipe de Chingari n'a pas pu répondre à une demande de commentaire.

Cependant, sur Twitter, le co-fondateur de Chingari, Sumit Ghosh publié pour dire: "Merci de m'avoir signalé le problème wp, Chingari a été incubé sous Globussoft et construit par nous, la sécurité de l'application / site Web Chingari et de nos utilisateurs n'est compromise par rien de tout cela. Il est stocké en toute sécurité sur un AWS dédié et sécurisé Nous allons bientôt résoudre le problème wp. " Il ajoutée"Le site Web de Globussoft et l'application chingari ont des équipes de sécurité / ingénierie très différentes et sont totalement indépendantes. Chingari sera bientôt une entreprise indépendante."

Selon Baptiste's Publier, le site a été injecté avec un script de dépôt pour rediriger les utilisateurs et a inclus un rapport indiquant où cette redirection va. En réponse à Baptiste, un autre utilisateur de Twitter (CitizenK, dont la biographie dit qu'il est un développeur d'interface utilisateur) a écrit que BitDefender a trouvé un malware de cryptojacking sur le site Web de Globussoft. De plus, en utilisant la vérification du site du service de sécurité du site Web Sucuri, il a trouvé plusieurs instances de logiciels malveillants détectés – Gadgets 360 a vérifié cela et testé plusieurs sites, y compris le site Web de Chingari, et seul le site Globussoft a déclenché ces avertissements.

Il convient de noter que la présence de ce malware ne pointe aucun problème dans l'application Chingari, bien que, comme l'a noté Baptiste dans son dernier article sur le sujet, cela soulève des questions.

Chingari est sorti sur Google Play et l'App Store, et a franchi 25 téléchargements lakh la semaine dernière. L'application gratuite ressemble beaucoup à TikTok, mais les avis laissés sur Google Play ont soulevé des problèmes tels que l'application étant lente, ne montrant que quelques vidéos et se plantant de temps en temps. Il semble que beaucoup de soutien soit dû au fait que l'application est fabriquée en Inde. Un avis sur Google Play a noté: "Téléchargé pour promouvoir les développeurs indiens, mais par rapport à TikTok, il reste encore un long chemin à parcourir pour être généralisé."

Après que TikTok, ainsi que 58 autres applications «  chinoises '', ont été interdites par le gouvernement lundi, il y a eu un regain d'intérêt pour les alternatives que les gens peuvent utiliser à la place, et Chingari et une autre application, Mitron, ont attiré beaucoup d'attention . Mercredi, un autre concurrent TikTok HiPi a été lancé par Zee5.

Après l'interdiction de TikTok, le co-fondateur de Chingari, Sumit Ghosh, s'est rendu sur les réseaux sociaux pour partager le nombre de personnes téléchargeant l'application et le nombre de vidéos vues. Dans une déclaration à Gadgets 360, Ghosh a ajouté: "Il s'agit d'une très bonne mesure prise par le gouvernement indien et le ministère indien des TI. Depuis très longtemps, TikTok espionne les utilisateurs et renvoie les données en Chine. "

En 2020, WhatsApp obtiendra-t-il la fonctionnalité de tueur que chaque Indien attend? Nous en avons discuté sur Orbital, notre podcast technologique hebdomadaire, auquel vous pouvez vous abonner via Apple Podcasts ou RSS, télécharger l'épisode ou simplement cliquer sur le bouton de lecture ci-dessous.