Phát hiện lỗ hổng bảo mật nghiêm trọng trên ứng dụng TikTok

TikTok là ứng dụng mạng xã hội chia sẻ những video ngắn được rất nhiều người dùng ưa thích khi có số lượt tải về cao ngất ngưởng. Tuy nhiên, thời gian qua ứng dụng mạng xã hội này thời gian qua đã vướng phải rất nhiều nghi vấn bảo mật.

Mới đây nhất, các nhà nghiên cứu bảo mật tại Check Point Research vừa cho biết họ có thể giả mạo TikTok để gửi tin nhắn văn bản cho người dùng, qua đó dễ dàng chiếm quyền kiểm soát tài khoản.

Cụ thể, công ty nghiên cứu an ninh mạng này cho biết họ đã tìm thấy nhiều lỗ hổng bảo mật trong ứng dụng mạng xã hội video TikTok, qua đó cho thấy mối lo ngại về sự bảo mật của công ty thuộc sở hữu của Trung Quốc này ngày càng tăng cao và đòi hỏi cần có sự giám sát chặt chẽ.

Check Point Research đã xuất bản một báo cáo trong đó ghi chú rằng: 'Trong vài tháng qua, chúng tôi đã có những bằng chứng về những rủi ro tiềm ẩn có trong ứng dụng TikTok.'

Báo cáo cũng nói rằng quân đội Mỹ đã cấm những quân nhân của mình sử dụng TikTok trên các thiết bị của chính phủ và khuyến khích xoá bỏ nó trên các thiết bị cá nhân.

Check Point tập trung vào một số lỗ hổng nghiêm trọng được tìm thấy trong ứng dụng TikTok gây ảnh hưởng không nhỏ đối với người dùng. Những vấn đề này có thể cho phép các hacker thao túng và xóa nội dung của chủ tài khoản TikTok, làm cho các video riêng tư có thể truy cập công khai và tiết lộ thông tin cá nhân của chủ tài khoản như địa chỉ email của họ.

Check Point Research phát hiện ra rằng các vấn đề đã nói ở trên có thể xảy ra khi kẻ xấu gửi tin nhắn để giả mạo là một thông báo được gửi đến từ TikTok. Những tin nhắn này sẽ đi kèm với một đường link, mà nếu bấm vào thì tài khoản của người dùng sẽ bị hack.

May mắn là ở thời điểm hiện tại, lỗ hổng này đã được báo cáo tới TikTok và khắc phục thành công.