С марта 2022 года TikTok работает с ограничениями для российских пользователей: они не видят новые ролики и не могут делиться своими видео. Обойти эти запреты помогают моды — версии приложения, код которого поменяли извне. Такие программы устанавливают в обход официальных магазинов, а использовать их небезопасно, ведь в их коде может быть вредоносный контент. Но если найти проверенного разработчика, то это удобный способ обходить ограничения, установленные TikTok в России, и даже пользоваться приложением без рекламы. «Лента.ру» рассказывает, где и как можно скачать моды TikTok для Android и iPhone, как их установить и в чем главный риск при их использовании.
Что такое моды для TikTok
Фото: Stanislav Kogiku / Keystone Press Agency / Globallookpress.com
Модифицированная программа (мод) — это версия оригинального приложения, исходный код которого изменили сторонние разработчики. Как правило, с помощью модов в приложениях меняют существующие функции или добавляют новые, а также убирают ограничения: например, платный доступ.
Моды для TikTok помогают снять региональные ограничения со стороны соцсети. С ними в России можно выкладывать видео и проводить онлайн-трансляции
«Разработчики модов изменяют код приложения так, что оно начинает думать, что пользователь находится не в России и не подлежит блокировке. Для этого могут быть использованы следующие способы. Первый — если приложение само проверяет местоположение пользователя и блокирует запросы к серверам, то в модифицированной версии эта проверка отключается. Второй — если местоположение определяется по IP-адресу пользователя, то запросы к серверу перенаправляются. В обоих случаях конечный запрос к серверам социальной сети приходит из другой страны, на которую блокировка не распространяется», — рассказал «Ленте.ру» ведущий инженер в IT-компании Proscom Павел Торбеев.
Фото: Helena Dolderer / dpa / Globallookpress.com
Кроме того, в модифицированный TikTok могут добавить новые возможности для загрузки видео, скачивания без водяных знаков и удаления рекламы.
Моды — неофициальные приложения, оригинальные разработчики не имеют к ним отношения. Поэтому магазины приложений Google Play (для телефонов на Android) и AppStore (для iPhone) не публикуют моды. Создатели распространяют их в интернете в виде файлов, которые пользователь сам загружает и устанавливает.
Моды — это по-прежнему оригинальные приложения, но с внесенными корректировками. Создатели контента загружают видео на сервер, а уже с сервера данные уходят потребителям, рассказал «Ленте.ру» независимый исследователь систем безопасности Максим Рогов.
«Когда открывается приложение, оно говорит серверу с помощью сетевых запросов "верни мне видео по моим интересам, я живу в стране X". В модификации можно заменить одну переменную на другую и сказать, что "я живу в стране Y". Существуют моды, где свободно можно выбирать любую из стран. Кодовая база при этом остается практически той же самой, хакер только немного модифицирует логику», — объяснил он.
Как скачать моды TikTok на Android
Android разрешает устанавливать приложения напрямую из файлов APK (Android Package Kit). Файлы с модами распространяют через форумы, сайты и Telegram-каналы.
Форум 4PDA
Самая большая и надежная база — на форуме 4PDA. Это большое сообщество, посвященное мобильным устройствам и приложениям.
На форуме есть модерация, а чтобы им пользоваться, нужно зарегистрироваться. Из всех вариантов этот — самый надежный
В разделе, посвященном Android, выкладывают моды для большинства мессенджеров и популярных приложений. В шапке темы про TikTok закреплено первое сообщение — в нем вся важная информация и ссылки на APK-файлы, которые предлагают скачивать последние версии модов. Цифра версии, дата создания и имя автора прописаны в названии файла.
Скриншот: 4pda.to
Под спойлером находятся прошлые версии, менее актуальные. Официальные приложения обновляются сами, когда разработчик выпускает новую версию. Моды нужно обновлять вручную, время от времени устанавливая последнюю версию.
Если кликнуть по названию мода, вы перейдете на сообщение с его полным описанием, ссылкой на загрузку и инструкцией по скачиванию. Обычно авторы прописывают, что исправили по сравнению со своей прошлой версией.
Форум активный: версии обновляют часто, а если возникают проблемы, можно написать о них в комментарии, и другие пользователи подскажут.
Сайты с APK-файлами
Обычно на таких сайтах много рекламы, а скачанные файлы могут не пройти проверку безопасности в браузере.
Скриншот: apkw.ru
Примеры сайтов:
Telegram-каналы
В Telegram существуют каналы, которые публикуют APK-файлы с модифицированными приложениями и играми. Среди них:
Скачать оттуда моды проще, чем с форума и сайтов, но и доверия к файлам меньше.
Как установить моды TikTok на Android
После того как вы скачали файл с расширением .apk на телефон, нужно его установить.
- Шаг 1. Удалите старое приложение и уже установленный мод для «ТикТока», если они есть. Для этого нужно найти приложение на телефоне, зажать его пальцем и выбрать «Удалить» в развернувшемся меню.
- Шаг 2. Откройте установочный файл любым удобным способом. Если вы скачали с сайта, его можно найти в списке загрузок или через проводник файлов. Если из Telegram — надо нажать на файл в сообщении, из которого вы его загружали. Система телефона может спросить, доверяете ли вы приложению из неизвестных источников. Тогда придется активировать в настройках флажок «Разрешить установку из этого источника».
- Шаг 3. Нажмите «Установить» в открытом приложении. Когда установка закончится, вам предложат открыть TikTok.
- Шаг 4. Заходить в приложение нужно с IP-адресом страны, в которой работают все функции TikTok. Не подходит IP из России, Индии, Непала, Азербайджана, Афганистана — в этих странах приложение либо забанено, либо само ограничило работу. Можно выбрать IP любой европейской страны.
- Шаг 5. Поменяйте настройки региона в приложении. Некоторые моды сами предложат сделать это, в других придется зайти в профиль, нажать на три черточки, перейти в «Настройки и конфиденциальность» и уже в них выбрать регион. Можно взять любую страну, в которой TikTok работает без ограничений.
- Шаг 6. Настройки закончены, вы установили TikTok мод на Android. На всякий случай перезагрузите приложение (достаточно закрыть его и снова открыть). Теперь вы можете войти в свой аккаунт или завести новый.
Скриншот: мод для TikTok
Приложение может работать с ошибками. Например, не получится сразу авторизоваться якобы из-за того, что вы совершили слишком много попыток входа (даже если она была одна). В этом случае советуют немного подождать и повторить попытку позже. Либо придется создать новую учетную запись.
Среди других ошибок: пропадают подписки, лайки и видео, которые вы сами загрузили. Это может быть связано с ошибками внутри самого мода, и тогда придется подбирать другие версии приложения и IP-адреса.
Как установить моды TikTok на iPhone
Устанавливать приложения на операционную систему iOS можно только через официальный магазин AppStore. Все, что попадает туда, прошло проверку на безопасность. Модов для официального приложения TikTok там нет.
И все же есть способ обойти это ограничение. Лазейку оставила сама Apple: она разрешает устанавливать корпоративные программы. Для них требуется корпоративный сертификат разработчика. С ним пользователю нужно вручную подтверждать, что он доверяет приложению.
Фото: freepik / Freepik
Этот метод использует магазин приложений Scarlet. Он неофициальный, заполнен рекламой, программы там могут быть опасными. Но через него можно устанавливать файлы с расширением .ipa (iOS App Store Package).
- Шаг 1. Установите Scarlet на iPhone: зайдите на сайт, пролистайте его вниз и нажмите на кнопку «Install». Загрузка начнется автоматически. Будьте внимательны — на сайте много рекламы, которая пытается перенаправить вас на сторонние сайты и маскируется под капчу так, чтобы вы отправляли смс-сообщения на сомнительные номера.
- Шаг 2. Зайдите в настройки телефона, выберите «Основные» и нажмите «Управление устройствами». Там должен появиться раздел «Корпоративное приложение», в нем выбирайте «Доверять». Теперь вы сможете устанавливать через Scarlet файлы с расширением .ipa.
- Шаг 3. В приложении Scarlet найдите мод DLTikTok. Прежде чем скачать и установить его, удалите старое приложение TikTok.
- Шаг 4. Вы установили мод «ТикТок» на «Айфон». Чтобы пользоваться модом, нужно использовать IP страны, где TikTok работает без ограничений. Также нужно сменить регион в самом моде: зайти в профиль, нажать на три черточки, перейти в «Настройки и конфиденциальность» и там выбрать нужную страну.
- Шаг 5. Перезагрузите приложение. Теперь вы можете зайти в свой аккаунт или завести новый. Чтобы дальше пользоваться TikTok, придется менять IP.
Скриншот: Scarlet
Насколько безопасны моды
Разработчики создают моды по разным причинам. Среди самых безобидных Максим Рогов перечислил желание облегчить жизнь себе и другим, поделившись наработками, стремление поднять рейтинг на форуме, показать навык или создать портфолио для будущего работодателя.
«Однако осторожность никогда не помешает. Всегда существуют и злоумышленники, которые могут модифицировать приложение таким образом, чтобы оно не добавляло никаких новых функций, кроме одной вредоносной — слежки за вами и кражи данных. Кто-то может распространять другой файл под видом мода (вовсе не TikTok), кто-то может взять чужой безопасный мод и добавить в него слежку — такие вирусы называются троянами из-за того, что [они] сохраняют оригинальный функционал», — добавил он.
Фото: freepik / Freepik
Перед тем как установить приложение с модом, стоит почитать комментарии и отзывы других пользователей к программе и ее автору. Это поможет хотя бы примерно оценить, насколько опасно устанавливать приложение к себе на телефон
Обычно хакеры стараются сделать так, чтобы зловредная программа попала на максимально большое количество устройств. Они собирают все данные, до которых могут дотянуться, а уже затем разбирают массив информации — начиная от взлома контактов и фото и заканчивая атаками на приложения банков, чтобы украсть сбережения.
«Банковские приложения атаковать сложнее, требуются особые права и эксплойты, поэтому проще украсть личные данные и начать шантажировать. Большая часть хакеров, которые занимаются такой вредоносной активностью, не обладают должным скиллом, чтобы провернуть сложные атаки, поэтому пользуются “низко висящими плодами”, собирая данные пользователей и шантажируя их», — отметил Максим Рогов. По его словам, такую информацию можно продать на черном рынке — на нее всегда есть спрос у мошенников и спамеров.
Фото: freepik / Freepik
- Заработать через мошенничество, вымогательство или кражу денег через банковские приложения.
- Заняться активизмом — продвигать политические, социальные или идеологические цели. Например, взломать и обнародовать данные для разоблачения коррупции или привлечь внимания к социальной проблеме. «Не секрет, что TikTok пользуются и чиновники, так что распространение вируса под видом такого приложения вполне частый случай», — отметил Максим Рогов.
- Сталкерить — то есть преследовать и запугивать конкретных людей. Их персональные аккаунты взламывают, а затем распространяют личную информацию.
Какие данные могут украсть
Фото: Collabstr / Unsplash
Создатели вредоносных программ, как правило, стремятся украсть вообще все данные с телефона, к которым получают доступ. Павел Торбеев разделил ценную информацию на несколько категорий:
- Персональные данные. Имя, адрес, дату рождения могут использовать для кражи личности и действовать от имени жертвы. А контактную информацию (адрес электронной почты, номер телефона) — для спама или фишинга. Также ее перепродают в базы данных.
- Данные учетных записей. Логины и пароли помогают взломать другие аккаунты жертвы, ведь часто люди используют один и тот же пароль в разных сервисах.
- Личные сообщения. С помощью переписок, фото и видео могут шантажировать, если в них есть компрометирующая информация. Также они полезны для социальной инженерии — обмана людей, через который получают ценную информацию вроде CVV платежной карты или пин-кодов.
Если эти риски слишком высоки, стоит отказаться от TikTok и смотреть короткие видео в других соцсетях — Reels в Instagram (запрещенная в России соцсеть; принадлежит компании Meta, признанной экстремистской организацией и запрещенной в РФ), Shorts в YouTube и «Клипов» в VK.