Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

11 Tháng Giêng 20208:15 SA(Xem: 15469)
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

TikTok là ứng dụng mạng xã hội chia sẻ những video ngắn, với độ dài 3 - 5 giây, được rất nhiều thanh thiếu niên yêu thích. Tính đến giữa năm 2019, TikTok đã có hơn 1.3 tỷ người dùng hàng tháng, là ứng dụng mạng xã hội top 1 trên Android và top 2 trên iOS.

Tuy nhiên, TikTok bị Mỹ coi là mối đe dọa vì nghi ngờ thu thập dữ liệu người dùng và gửi về cho Chính phủ Trung Quốc. Thậm chí, Quân đội Mỹ còn cấm binh lính sử dụng TikTok, vì sợ có thể làm lộ các thông tin quan trọng.

Khoảng đầu tháng 01/2020, ứng dụng mạng xã hội này lại gặp phải một vấn đề lớn khác. Check Point Research đã xuất bản một báo cáo trong đó ghi chú rằng: “Trong vài tháng qua, chúng tôi đã phát hiện những lỗ hổng bảo mật bên trong ứng dụng TikTok”. Lỗ hổng bảo mật được phát hiện cho phép hacker có thể truy cập vào dữ liệu cá nhân của người dùng, thao túng tài khoản, xóa nội dung, chuyển các video riêng tư sang chế độ công khai.


Check Point Research phát hiện ra cách thức mà kẻ xấu có thể gửi tin nhắn, giả mạo là một thông báo được gửi đến từ TikTok. Những tin nhắn sẽ đi kèm với một đường link, nếu bấm vào, tài khoản của người dùng sẽ bị hack. Trong tuyên bố phản hồi, thành viên nhóm bảo mật của TikTok cho biết: “TikTok luôn cam kết bảo vệ dữ liệu người dùng. Chúng tôi đã đưa ra một giải pháp nhanh chóng nhằm giúp ngăn chặn lỗ hổng bảo mật”.

Nhà nghiên cứu bảo mật Oded Vanunu của Check Point Research cho biết rằng những ứng dụng mới ra mắt với một lượng lớn người sử dụng như TikTok là mục tiêu yêu thích của hacker. Ngoài ra, những ứng dụng mạng xã hội như TikTok cũng có thể chứa những nội dung cá nhân nhạy cảm, mà hacker có thể sử dụng để tống tiền người dùng. Vì vậy Check Point Research cũng cảnh báo người dùng không nên chia sẻ hoặc lưu trữ những nội dung nhạy cảm trên các nền tảng mạng xã hội.

519Vote
41Vote
321Vote
221Vote
127Vote
2.689
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
06 Tháng Ba 2019
Khoảng đầu tháng 03/2019, McAfee, tổ chức an ninh mạng lớn nhất thế giới công bố kết quả cuộc tấn công mạng nhằm vào Mỹ và các nước Châu Âu, ngay sau khi thượng đỉnh Mỹ - Triều kết thúc.
05 Tháng Ba 2019
Đây là một khung cảnh bình minh đáng nhớ. Khoảng một tháng trước, ngay trước khoảnh khắc bình minh ló dạng, một cảnh xếp hàng ấn tượng của các thiên thể đã diễn ra ở phía đông. Trong ảnh, sáng nhất và gần nhất với đường chân trời, là Mặt trăng. Ánh sáng màu cam của Mặt trăng được tạo ra bởi sự tán xạ của ánh sáng xanh trong bầu khí quyển.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, một số nguồn tin cho biết, Google đã từ chối yêu cầu gỡ bỏ ứng dụng cho phép đàn ông Ả Rập theo dõi và điều khiển phụ nữ khỏi Google Play Store của cơ quan lập pháp Mỹ. Trong tuyên bố gửi cho Hạ nghị sĩ Hoa Kỳ Jackie Speier, Google khẳng định ứng dụng có tên Absher không hề vi phạm các điều khoản và điều kiện cần thiết để được tồn tại trên Google Play Store.
05 Tháng Ba 2019
Trong lịch sử, chỉ có một người duy nhất trên thế giới được chữa khỏi bệnh AIDS là Timothy Brown, một người Đức thường được gọi với tên khác là “bệnh nhân Berlin”. Khoảng đầu tháng 03/2019, đã có một người thứ 2 đã được chữa lành khỏi căn bệnh thế kỷ, và được gọi là “bệnh nhân London”.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Hiệp hội Web (World Wide Web Consortium - W3C) đã đưa ra bộ API WebAuthn cho phép hội nhập các trang web một cách an toàn, nhanh chóng hơn, và nổi bật là nó hỗ trợ cả việc hội nhập bằng sinh trắc học. Hiện WebAuthn đã xuất hiện trong nhiều trình duyệt như Safari (thử nghiệm), Chrome, Firefox, Edge. Android và Windows 10 cũng đã hỗ trợ từ gốc cho chuẩn mới. Cái quan trọng nhất của WebAuthn đó là người dùng không cần sử dụng password nữa, thứ rất khó nhất và dễ bị đánh cắp.
05 Tháng Ba 2019
Khoảng đầu tháng 03/2019, Facebook kiện 4 công ty trung quốc với cáo buộc bán tài khoản giả mạo. Ngoài ra, Facebook còn khẳng định những công ty mà họ đang khởi kiện còn có hành vi xâm phạm thương hiệu và dính líu đến hoạt động chiếm dụng tên miền.