克隆TikTok爆红的Mitron，只活了50天

本篇文章1905字，读完约5分钟

5月30日，米特隆在印度免费下载排行榜上名列榜首。6月2日，米特隆因不明原因被从谷歌应用商店除名。文章来源:志祥。边肖:陈燕妮。

5月30日，克隆tiktok的短片《米隆》在印度免费下载排行榜上拔得头筹，仅一个月就有500万次下载。

虽然印度网民为这款印度制造的应用感到自豪，但印度媒体指出，mitron实际上是开发商花34美元(约2500卢比)从巴基斯坦一家公司购买的一款代码包，它不仅没有“本地化”变化，而且完整地继承了原始代码包的安全漏洞。

6月2日，Zhixiang.com发现米特隆因未知原因被从谷歌应用商店移除。

5月12日，印度总理莫迪在全国演讲中呼吁“为当地发声”，许多印度初创企业表示支持facebook、tiktok、zoom和whatsapp的本地应用。

最近，Mirton、bolo indya和roposo都是tiktok的热门“本地”应用程序。目前，mitron仅在Google app store中推出，在过去的一个月中，它已经获得了超过500万次下载和25万次5星评级，在免费下载列表中排名第一。Bolo indya是一个专注于信息娱乐的短视频应用程序。Roposo推出较早，并在谷歌和苹果应用商店推出。据说它有5000多万用户，在谷歌和苹果应用商店的得分分别是4.3和4.5。

显然，mitron是tiktok的克隆产品，其界面设计、功能划分甚至视频风格都与tiktok完全相同。印度媒体开玩笑说，“除了臭虫，一切都和tiktok一样。”

尽管米特隆漏洞经常出现，而且谷歌商店(Google Store)应用程序评论区的许多用户抱怨该应用程序难以使用，但这并不妨碍用户给它4.7的高分。

5月30日，印度漏洞研究安全官员Rahul kankrale发布了一段展示米特隆安全漏洞的视频短片。他指出，在注册mitron时，有一个“使用google登录”的功能，用户可以授权使用Google帐户登录mitron，但开发者在使用授权时并没有为认证设置一个秘密的 令牌，这导致黑客只能通过公共用户id登录任何用户的个人资料，而不需要输入密码。

换句话说，这个功能使应用程序开发人员能够访问用户的谷歌账户信息，窃取用户的所有信息。

另一个安全漏洞是，黑客可以向用户“发送粉丝”，并篡改“关注用户”功能的一些参数，使帐户关注一些指定的帐户。

Rahul发现mitron的代码包实际上来自一家巴基斯坦软件开发公司qboxus，这是该公司开发的tictic的重新打包版本。

Tictic由qboxus模仿tiktok和musical.ly开发，并出售给其他开发者。据媒体报道，除了米特隆，超过250个开发商购买了tictic代码。专家解释说，购买相同源代码的其他开发人员可以利用这个漏洞入侵米特隆的用户数据库。

qboxus首席执行官irfan Sheikh说:“mitron应用程序存在隐私问题，因为该应用程序的开发者没有上传隐私政策。”该公司销售源代码，但我们希望购买者能够根据源代码开发自己的产品。米隆支付了源代码的费用，这是可以理解的，但他们在谷歌应用商店(Google App Store)上线时根本没有修改源代码。”他说，不鼓励开发商直接将应用程序上架供公众使用。

对位公司的网络安全研究员Satyajit sinha也表示:“使用mitron应用程序存在风险，因为它在源代码之上没有任何其他防火墙，而且它的隐私政策很弱，这可能会导致用户数据长期处于风险之中。”

尽管该代码是由一家巴基斯坦公司开发的，但米特隆货架的真实身份尚未得到证实。在公开报道中，它的开发者是shivank agarwal，是iit roorkee的学生，但是这个消息还没有被我证实。

印度电子和信息技术部长Ravi shankar prasad在社交媒体上表示:“祝贺iit roorkee的计算机工程师shivank agarwal，他创建了一个伟大的平台mitron来处理tiktok和facebook。”

Zhixiang.com向米隆在谷歌应用商店预订的开发者邮箱发送了一封询问信，但邮件地址无效。Rahul还说，他试图通知mitron开发人员该应用程序有漏洞，但他无法通过电子邮件联系开发人员。

此外，托管mitron后端基础设施的web服务器的主页shopkiller.in也是空·怀特。然而，有趣的是，巴基斯坦qboxus公司的网站将mitron列为其最佳应用之一。

qboxus网站将mitron列为其最佳应用之一

然而，这场争论已经结束，因为米特隆在6月2日被从谷歌移除，它的未来是不确定的。