Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

11 Tháng Giêng 20208:15 SA(Xem: 15434)
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

TikTok là ứng dụng mạng xã hội chia sẻ những video ngắn, với độ dài 3 - 5 giây, được rất nhiều thanh thiếu niên yêu thích. Tính đến giữa năm 2019, TikTok đã có hơn 1.3 tỷ người dùng hàng tháng, là ứng dụng mạng xã hội top 1 trên Android và top 2 trên iOS.

Tuy nhiên, TikTok bị Mỹ coi là mối đe dọa vì nghi ngờ thu thập dữ liệu người dùng và gửi về cho Chính phủ Trung Quốc. Thậm chí, Quân đội Mỹ còn cấm binh lính sử dụng TikTok, vì sợ có thể làm lộ các thông tin quan trọng.

Khoảng đầu tháng 01/2020, ứng dụng mạng xã hội này lại gặp phải một vấn đề lớn khác. Check Point Research đã xuất bản một báo cáo trong đó ghi chú rằng: “Trong vài tháng qua, chúng tôi đã phát hiện những lỗ hổng bảo mật bên trong ứng dụng TikTok”. Lỗ hổng bảo mật được phát hiện cho phép hacker có thể truy cập vào dữ liệu cá nhân của người dùng, thao túng tài khoản, xóa nội dung, chuyển các video riêng tư sang chế độ công khai.


Check Point Research phát hiện ra cách thức mà kẻ xấu có thể gửi tin nhắn, giả mạo là một thông báo được gửi đến từ TikTok. Những tin nhắn sẽ đi kèm với một đường link, nếu bấm vào, tài khoản của người dùng sẽ bị hack. Trong tuyên bố phản hồi, thành viên nhóm bảo mật của TikTok cho biết: “TikTok luôn cam kết bảo vệ dữ liệu người dùng. Chúng tôi đã đưa ra một giải pháp nhanh chóng nhằm giúp ngăn chặn lỗ hổng bảo mật”.

Nhà nghiên cứu bảo mật Oded Vanunu của Check Point Research cho biết rằng những ứng dụng mới ra mắt với một lượng lớn người sử dụng như TikTok là mục tiêu yêu thích của hacker. Ngoài ra, những ứng dụng mạng xã hội như TikTok cũng có thể chứa những nội dung cá nhân nhạy cảm, mà hacker có thể sử dụng để tống tiền người dùng. Vì vậy Check Point Research cũng cảnh báo người dùng không nên chia sẻ hoặc lưu trữ những nội dung nhạy cảm trên các nền tảng mạng xã hội.

519Vote
41Vote
321Vote
221Vote
127Vote
2.689
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
26 Tháng Ba 2019
Trọng trách thiết kế đuốc Olympic Tokyo 2020 được giao cho nhà thiết kế nổi tiếng Nhật Bản Tokujin Yoshioka. Phải làm thế nào để những nét đặc sắc nhất của Xứ sở hoa Anh đào thật rạng rỡ trên đường rước đuốc vào năm 2020.
25 Tháng Ba 2019
Trăng tròn đầu tiên của mùa xuân phương bắc mọc lên phía sau bốn tòa tháp trong tầm nhìn kính viễn vọng. Trong hình ảnh được chụp từ khoảng 40 km về phía tây của thành phố Madrid, cảnh Trăng cũng thể hiện gần như là trùng hợp của giai đoạn Trăng tròn với Siêu Trăng và Trăng Equinox Tháng Ba.
25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, theo ArsTechnica, để phản ánh đúng bản chất xuyên suốt nền tảng, bộ ứng dụng Windows Defender sẽ được đổi tên thành Microsoft Defender ATP, và sẽ được gán thêm cụm "for Mac" hoặc "for Windows" tuỳ nền tảng nó hoạt động.
25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, các nhà khoa học tại Học viện Kỹ thuật bang Massachusetts, Mỹ đã tìm ra cách truyền tín hiệu âm thanh, từ âm nhạc đến giọng nói thẳng vào màng nhĩ một người trong một căn phòng mà không cần bất kỳ thiết bị thu nhận tín hiệu âm thanh truyền thống nào. Công nghệ mới hứa hẹn có thể sẽ thay đổi hoàn toàn tương lai của ngành âm học và viễn thông thế giới.
25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, HMD Global đã đăng tải một tài liệu nhằm giải thích rõ về chính sách riêng tư và việc lưu trữ dữ liệu thiết bị sau scandal nhiều chiếc Nokia 7 Plus tại Phần Lan bị phát hiện gửi dữ liệu về máy chủ tại Trung Quốc. Theo lý giải của HMD Global, đây chỉ là một lỗi và đã được khắc phục bằng bản cập nhật phần mềm, không ảnh hưởng tới dữ liệu cá nhân, riêng tư của người dùng.
23 Tháng Ba 2019
Khoảng giữa tháng 03/2019, theo thông tin từ Krebs on Security, Facebook đã lưu trữ mật mã của hàng trăm triệu tài khoản người dùng dưới dạn văn bản thuần túy, đồng thời còn làm lộ nó cho tất cả những người có quyền truy cập nội bộ tới các tập tin chứa mật mã trong nhiều năm qua. Về cơ bản, mật mã người dùng được bảo vệ bằng cách mã hóa (một quy trình gọi là “băm” hashing), tuy nhiên một chuỗi những lỗi tồn tại khiến một số ứng dụng nhất định của Facebook đã để lộ cho hơn 20.000 nhân viên của công ty có thể truy cập vào.