TikTok dính lỗ hổng lớn, người dùng lo ngại bị lộ thông tin

Tin tặc có thể đã đánh cắp dữ liệu nhạy cảm từ các thiết bị dễ bị tấn công bằng cách lợi dụng lỗ hổng trên TikTok.

Theo TechRadar, các nhà nghiên cứu an ninh mạng từ Imperva đã phát hiện ra một lỗ hổng trong ứng dụng TikTok, lỗ hổng này có thể cho phép những kẻ tấn công đánh cắp dữ liệu nhạy cảm từ thiết bị nạn nhân, từ đó sử dụng trong các cuộc tấn công đánh cắp danh tính, lừa đảo hoặc tống tiền.

Lỗ hổng được tìm thấy trong cách ứng dụng xử lý các tin nhắn đến. Giải thích về phương pháp này, các nhà nghiên cứu cho biết những kẻ tấn công có thể gửi một tin nhắn độc hại đến ứng dụng web TikTok thông qua API PostMessage, tin nhắn này sẽ vượt qua mọi biện pháp bảo mật. Trình xử lý sự kiện tin nhắn sau đó sẽ xử lý tin nhắn và cho rằng nó an toàn, cấp cho kẻ tấn công quyền truy cập vào các thông tin có giá trị.

TikTok dính lỗ hổng lớn, người dùng lo ngại bị lộ thông tin - 1

TikTok tồn tại lỗ hổng nguy hiểm có thể khiến người dùng bị lộ thông tin.

Bằng cách khai thác lỗ hổng, kẻ tấn công có thể truy cập vào dữ liệu thiết bị của người dùng (loại thiết bị, hệ điều hành, trình duyệt được sử dụng, …), nạn nhân đã xem những video gì, thời gian xem trên mỗi video, dữ liệu tài khoản người dùng (tên người dùng, video, chi tiết tài khoản khác), thông tin tìm kiếm (những gì người dùng đã tìm kiếm trên nền tảng).

Hiện lỗ hổng này đã được khắc phục. Tuy nhiên, ngay cả khi không có lỗ hổng, TikTok vẫn là một ứng dụng gây tranh cãi. Nó được xây dựng bởi một công ty Trung Quốc tên là ByteDance và hiện có hơn 1,5 tỷ người dùng.

Gần đây, chính phủ Mỹ bắt đầu tỏ ra thận trọng và cấm các công ty Trung Quốc. Đối với TikTok, trước đó chính phủ Mỹ buộc công ty phải lưu trữ tất cả dữ liệu của nền tảng tại Mỹ, gần đây đã yêu cầu nhân viên của họ xóa ứng dụng này khỏi các thiết bị do chính phủ cấp, vì lo ngại các vấn đề về an ninh quốc gia.

Phía TikTok đang phủ nhận mọi cáo buộc liên quan đến những hành vi sai trái mà họ bị nghi vấn.

Thanh Phong

Tin liên quan

Tin mới nhất

Giá dầu giữ đà tăng nhờ triển vọng đàm phán Ukraine và dư thừa cung toàn cầu

Giá dầu giữ đà tăng nhờ triển vọng đàm phán Ukraine và dư thừa cung toàn cầu

Giá dầu thế giới tiếp tục ghi nhận đà tăng trong hai phiên liên tiếp, khi các nhà đầu tư cân nhắc triển vọng thỏa thuận ngừng bắn ở Ukraine và những dấu hiệu dư thừa nguồn cung trên thị trường. Brent hiện giao dịch trên 63 USD/thùng, trong khi West Texas Intermediate (WTI) gần 60 USD/thùng, với tâm điểm là các cuộc đàm phán tại Florida và những căng thẳng địa chính trị liên quan Nga-Venezuela.

Nvidia đang làm gì với núi tiền mặt khổng lồ của mình?

Nvidia đang làm gì với núi tiền mặt khổng lồ của mình?

Nvidia – công ty giá trị nhất thế giới, đang đối mặt một “vấn đề xa xỉ” mà hầu hết doanh nghiệp chỉ dám mơ: quá nhiều tiền mặt. Trong bối cảnh kinh tế thế giới đầy bất định, Nvidia lại liên tục thu về khoản lợi nhuận khổng lồ và phải tìm cách giải ngân hợp lý.

Hà Nội thúc đẩy nghệ thuật rối trở thành sản phẩm văn hóa-sáng tạo mang bản sắc Thăng Long

Hà Nội thúc đẩy nghệ thuật rối trở thành sản phẩm văn hóa-sáng tạo mang bản sắc Thăng Long

Hà Nội - với bề dày lịch sử, di sản văn hóa, làng nghề truyền thống cùng cộng đồng sáng tạo năng động - đang dồn sức chuyển nghệ thuật truyền thống thành những sản phẩm văn hóa sáng tạo mang dấu ấn riêng, góp phần làm giàu đời sống tinh thần và phát triển công nghiệp văn hóa Thủ đô, theo báo Nhân dân.

Dấu ấn Hancorp “góp sức” đưa sân bay Long Thành cất cánh đúng hẹn

Dấu ấn Hancorp “góp sức” đưa sân bay Long Thành cất cánh đúng hẹn

Những ngày cuối năm 2025, đại công trường Cảng Hàng không quốc tế Long Thành với khí thế, tinh thần khẩn trương, dồn toàn lực cho mục tiêu hoàn thành cơ bản nhiều hạng mục trước ngày 19/12/2025 để chuyến bay kỹ thuật đầu tiên cất cánh. Trong các đơn vị thi công, Tổng Công ty Xây dựng Hà Nội - CTCP (Hancorp) như một điểm sáng, ghi dấu ấn rõ nét qua việc đảm nhận những gói thầu trọng y

Giá đồng tăng đến bao giờ?

Giá đồng tăng đến bao giờ?

Giá đồng vừa phá đỉnh lịch sử trên 11.000 USD/tấn, nhưng Goldman Sachs cảnh báo đợt bứt phá này khó kéo dài. Theo ngân hàng, kỳ vọng thiếu hụt trong tương lai – chứ không phải cung cầu hiện tại – mới là động lực chính đẩy giá lên mức kỷ lục.