TikTok dính lỗ hổng lớn, người dùng lo ngại bị lộ thông tin

Tin tặc có thể đã đánh cắp dữ liệu nhạy cảm từ các thiết bị dễ bị tấn công bằng cách lợi dụng lỗ hổng trên TikTok.

Theo TechRadar, các nhà nghiên cứu an ninh mạng từ Imperva đã phát hiện ra một lỗ hổng trong ứng dụng TikTok, lỗ hổng này có thể cho phép những kẻ tấn công đánh cắp dữ liệu nhạy cảm từ thiết bị nạn nhân, từ đó sử dụng trong các cuộc tấn công đánh cắp danh tính, lừa đảo hoặc tống tiền.

Lỗ hổng được tìm thấy trong cách ứng dụng xử lý các tin nhắn đến. Giải thích về phương pháp này, các nhà nghiên cứu cho biết những kẻ tấn công có thể gửi một tin nhắn độc hại đến ứng dụng web TikTok thông qua API PostMessage, tin nhắn này sẽ vượt qua mọi biện pháp bảo mật. Trình xử lý sự kiện tin nhắn sau đó sẽ xử lý tin nhắn và cho rằng nó an toàn, cấp cho kẻ tấn công quyền truy cập vào các thông tin có giá trị.

TikTok dính lỗ hổng lớn, người dùng lo ngại bị lộ thông tin - 1

TikTok tồn tại lỗ hổng nguy hiểm có thể khiến người dùng bị lộ thông tin.

Bằng cách khai thác lỗ hổng, kẻ tấn công có thể truy cập vào dữ liệu thiết bị của người dùng (loại thiết bị, hệ điều hành, trình duyệt được sử dụng, …), nạn nhân đã xem những video gì, thời gian xem trên mỗi video, dữ liệu tài khoản người dùng (tên người dùng, video, chi tiết tài khoản khác), thông tin tìm kiếm (những gì người dùng đã tìm kiếm trên nền tảng).

Hiện lỗ hổng này đã được khắc phục. Tuy nhiên, ngay cả khi không có lỗ hổng, TikTok vẫn là một ứng dụng gây tranh cãi. Nó được xây dựng bởi một công ty Trung Quốc tên là ByteDance và hiện có hơn 1,5 tỷ người dùng.

Gần đây, chính phủ Mỹ bắt đầu tỏ ra thận trọng và cấm các công ty Trung Quốc. Đối với TikTok, trước đó chính phủ Mỹ buộc công ty phải lưu trữ tất cả dữ liệu của nền tảng tại Mỹ, gần đây đã yêu cầu nhân viên của họ xóa ứng dụng này khỏi các thiết bị do chính phủ cấp, vì lo ngại các vấn đề về an ninh quốc gia.

Phía TikTok đang phủ nhận mọi cáo buộc liên quan đến những hành vi sai trái mà họ bị nghi vấn.

Thanh Phong

Tin liên quan

Tin mới nhất

Tổng Bí thư, Chủ tịch nước Tô Lâm: “Cội gốc muôn đời vẫn là vun bồi sự học, nuôi dưỡng tài năng”

Tổng Bí thư, Chủ tịch nước Tô Lâm: “Cội gốc muôn đời vẫn là vun bồi sự học, nuôi dưỡng tài năng”

Tối 13/11, tại Hà Nội, Lễ kỷ niệm cấp quốc gia 950 năm Quốc Tử Giám - Quốc học Việt Nam (1076–2026) được tổ chức nhằm tôn vinh truyền thống hiếu học, trọng đạo và trọng dụng hiền tài của dân tộc. Phát biểu tại buổi lễ, Tổng Bí thư, Chủ tịch nước Tô Lâm nhấn mạnh ý nghĩa trường tồn của di sản Quốc Tử Giám, đồng thời đề ra ba nhiệm vụ trọng tâm nhằm tiếp nối truyền

Khi trí tuệ nhân tạo gặp gỡ văn hóa và giáo dục: Làm sao để người học không mất khả năng tư duy?

Khi trí tuệ nhân tạo gặp gỡ văn hóa và giáo dục: Làm sao để người học không mất khả năng tư duy?

Không cần tự đọc vẫn có thể nắm bắt nội dung một cuốn sách, không cần tự vẽ vẫn có hình ảnh, không cần tự tìm lời giải vẫn có thể hoàn thành bài tập… Khi trí tuệ nhân tạo ngày càng có khả năng thực hiện thay những công việc ấy, liệu con người có đang bỏ qua chính quá trình học hỏi giúp hình thành tri thức và rèn luyện tư duy?

Kết quả thi đấu UEFA Nations League 2026/27 mới nhất

Kết quả thi đấu UEFA Nations League 2026/27 mới nhất

Kết quả Nations League 2026/27 cập nhật diễn biến từng lượt trận, từ vòng bảng đến các trận play-off và vòng chung kết, giúp người hâm mộ nhanh chóng nắm được đội thắng, đội thua và cuộc đua thăng hạng.