Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

11 Tháng Giêng 20208:15 SA(Xem: 15658)
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng
Ứng Dụng TikTok Có Một Lỗ Hổng Bảo Mật Nghiêm Trọng

TikTok là ứng dụng mạng xã hội chia sẻ những video ngắn, với độ dài 3 - 5 giây, được rất nhiều thanh thiếu niên yêu thích. Tính đến giữa năm 2019, TikTok đã có hơn 1.3 tỷ người dùng hàng tháng, là ứng dụng mạng xã hội top 1 trên Android và top 2 trên iOS.

Tuy nhiên, TikTok bị Mỹ coi là mối đe dọa vì nghi ngờ thu thập dữ liệu người dùng và gửi về cho Chính phủ Trung Quốc. Thậm chí, Quân đội Mỹ còn cấm binh lính sử dụng TikTok, vì sợ có thể làm lộ các thông tin quan trọng.

Khoảng đầu tháng 01/2020, ứng dụng mạng xã hội này lại gặp phải một vấn đề lớn khác. Check Point Research đã xuất bản một báo cáo trong đó ghi chú rằng: “Trong vài tháng qua, chúng tôi đã phát hiện những lỗ hổng bảo mật bên trong ứng dụng TikTok”. Lỗ hổng bảo mật được phát hiện cho phép hacker có thể truy cập vào dữ liệu cá nhân của người dùng, thao túng tài khoản, xóa nội dung, chuyển các video riêng tư sang chế độ công khai.


Check Point Research phát hiện ra cách thức mà kẻ xấu có thể gửi tin nhắn, giả mạo là một thông báo được gửi đến từ TikTok. Những tin nhắn sẽ đi kèm với một đường link, nếu bấm vào, tài khoản của người dùng sẽ bị hack. Trong tuyên bố phản hồi, thành viên nhóm bảo mật của TikTok cho biết: “TikTok luôn cam kết bảo vệ dữ liệu người dùng. Chúng tôi đã đưa ra một giải pháp nhanh chóng nhằm giúp ngăn chặn lỗ hổng bảo mật”.

Nhà nghiên cứu bảo mật Oded Vanunu của Check Point Research cho biết rằng những ứng dụng mới ra mắt với một lượng lớn người sử dụng như TikTok là mục tiêu yêu thích của hacker. Ngoài ra, những ứng dụng mạng xã hội như TikTok cũng có thể chứa những nội dung cá nhân nhạy cảm, mà hacker có thể sử dụng để tống tiền người dùng. Vì vậy Check Point Research cũng cảnh báo người dùng không nên chia sẻ hoặc lưu trữ những nội dung nhạy cảm trên các nền tảng mạng xã hội.

519Vote
41Vote
321Vote
221Vote
127Vote
2.689
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, theo hãng tin Associated Press (AP), cảnh sát ở Jersey City, New Jersey đã đặt các thùng hàng Amazon giả bên ngoài nhà của người dân để bắt trộm. Bằng cách sử dụng máy theo dõi GPS và chuông cửa có tích hợp camera do Amazon cung cấp, cảnh sát có thể theo dõi và bắt giữ những tên trộm đang cố gắng lấy đi thùng hàng Amazon đang đặt trước cửa nhà. Hoạt động nhằm vào các khu vực kém an ninh trong thành phố, được xác định dựa trên dữ liệu tội phạm và báo cáo trộm cắp của chính Amazon.
13 Tháng Mười Hai 2018
Trong sự kiện ra mắt mẫu smartphone Galaxy A8S tại thị trường Trung Quốc, Giám đốc Digital Marketing của Samsung China đã bất ngờ thông báo dự án hợp tác với thương hiệu streetwear đình đám Supreme.
13 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, ba nhà mạng di động lớn của Nhật Bản bao gồm SoftBank Group, NTT Docomo và KDDI đã quyết định không sử dụng các trang thiết bị của Trung Quốc trong hạ tầng mạng 5G của họ bởi những mối quan ngại về an ninh ngày càng tăng cao, buộc chính phủ Nhật Bản phải cấm các mặt hàng đến từ Huawei Technologies và các công ty Trung Quốc khác khỏi danh mục mua sắm công.
13 Tháng Mười Hai 2018
Từ năm 2015, Google đã cho phép người dùng đồng bộ không tính dung lượng hình ảnh và video của mình trên ứng dụng Google Photos, chỉ cần người dùng chọn nén lại trước khi upload. Tuy nhiên, khoảng giữa tháng 12/2018, theo thông báo mới, một số định dạng video sẽ không còn được lưu trữ không tính dung lượng dù đã được nén lại.
12 Tháng Mười Hai 2018
Khoảng giữa tháng 12/2018, Sahad Nk, một chuyên gia săn lỗi tại Ấn Độ, đã phát hiện ra một tên miền phụ của Microsoft, “success.office.com”, không được thiết lập theo tiêu chuẩn cần thiết. Vì thế, Nk đã tìm ra cách chiếm được tên miền. Tiếp theo, Nk dùng một bản ghi CNAME, một bản ghi chính tắc được dùng để liên kết một tên miền với tên miền khác, nhằm trỏ tên miền “success.office.com” vào trường Azure của anh. Điều này giúp Nk kiểm soát tên miền phụ và bất kỳ dữ liệu nào được gửi tới nó.
12 Tháng Mười Hai 2018
Các công ty lớn luôn thu hút sự chú ý của mọi người, và Apple luôn nằm trong top đầu những công ty được chú ý nhiều nhất. Và ở vai trò của một công ty nghìn tỉ USD, Apple đang dần chuyển chiến lược từ việc làm sản phẩm đại chúng sang phân khúc cao cấp của các thị thường mà hãng có tham gia.