Phát hiện lỗi bảo mật nghiêm trọng cho phép hacker đăng video bất kỳ lên TikTok của người khác

BQT
TGVN. Một lỗi bảo mật nghiêm trọng trên TikTok cho phép tin tặc có thể chèn video với nội dung bất kỳ lên mọi tài khoản TikTok, bao gồm cả những tài khoản chính chủ của cá nhân và tổ chức nổi tiếng...
Theo dõi Baoquocte.vn trên
TIN LIÊN QUAN
loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Hacker có thể tắt động cơ ô tô bằng cách đột nhập vào ứng dụng theo dõi GPS
loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Hé lộ thế giới ly kỳ của các hacker
loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac
Lỗi bảo mật có thể khiến người dùng phải xem những video giả mạo hoặc nội dung không mong muốn trên TikTok. (Nguồn: Dân trí)

Sẽ thế nào nếu một ngày bạn truy cập vào TikTok và phát hiện ra một video nào đó được đăng lên tài khoản của mình mà bạn không hề hay biết? Đó là một video với nội dung bất kỳ, có thể là video với nội dung giả mạo hoặc nhạy cảm...

Điều này là hoàn toàn có thể xảy ra với một lỗ hổng bảo mật vừa được phát hiện trên TikTok, cho phép tin tặc có thể đăng tải video với nội dung bất kỳ lên các tài khoản TikTok, bao gồm cả tài khoản đã có tích xanh (tài khoản được xác nhận “chính chủ” của những người nổi tiếng hoặc các tổ chức, cơ quan của Chính phủ hoặc quốc tế...).

Lỗi bảo mật có thể khiến người dùng phải xem những video giả mạo hoặc nội dung không mong muốn trên TikTok

Hai nhà phát triển ứng dụng Tommy Mysk và Talal Haj Bakry là những người đã phát hiện ra lỗ hổng bảo mật này trên TikTok. Theo đó, TikTok sử dụng mạng phân phối thông tin (CDN - Content Delivery Networks) để giúp truyền tải nội dung đến người dùng của mình trên toàn cầu một cách nhanh chóng hơn.

CDN là một hệ thống máy chủ được đặt khắp nơi trên toàn cầu và có kết nối với nhau, chứa những bản sao nội dung. Khi một người dùng truy cập, họ sẽ được kết nối với máy chủ ở gần nhất để giúp tải nội dung được nhanh hơn, đồng thời tránh tình trạng quá tải cho máy chủ trung tâm.

Vấn đề của TikTok là mạng xã hội này sử dụng giao thức HTTP để truyền dữ liệu từ CDN đến thiết bị của người dùng, tuy nhiên, giao thức HTTP lại là giao thức kém bảo mật hơn so với giao thức HTTPS và có thể bị tin tặc tấn công để thay đổi nội dung trong quá trình truyền tải dữ liệu.

“Quá trình định tuyến giữa ứng dụng TikTok và máy chủ CDN của TikTok có thể dễ dàng bị xâm nhập để xem toàn bộ video mà người dùng đã xem, download và lịch sử truy cập ứng dụng của họ”, Mysk và Bakry cho biết. “Các nhà điều hành mạng Wifi công cộng, nhà cung cấp dịch vụ mạng và cơ quan an ninh có thể dễ dàng thu thập những dữ liệu này mà không mất quá nhiều công sức”.

Vì TikTok sử dụng giao thức HTTP để truyền tải dữ liệu giữa thiết bị người dùng với máy chủ của hãng, hai nhà phát triển nhận ra rằng họ có thể sử dụng hình thức tấn công “man-in-the-middle” để lấy cắp dữ liệu trong quá trình truyền tải và hoán đổi dữ liệu mới vào.

Để chứng minh cho hình thức tấn công này, hai nhà phát triển ứng dụng này đã chèn những video với nội dung giả mạo về đại dịch Covid-19 vào tài khoản TikTok chính thức của Tổ chức Y tế Thế giới (WHO), với các thông tin như rửa tay quá thường xuyên có thể gây ung thư hay hút thuốc lá có thể tiêu diệt virus corona...

Quá trình thực hiện thử nghiệm vụ tấn công được hai nhà phát triển ứng dụng thực hiện trong một môi trường kín và mô phỏng TikTok, thay vì tấn công thực sự vào tài khoản TikTok của WHO, do vậy người dùng sẽ không nhìn thấy các video với nội dung giả mạo này trên TikTok.

Để thực hiện điều này, hai nhà phát triển ứng dụng đã đánh lừa TikTok và chuyển hướng kết nối của ứng dụng đến máy chủ giả mạo do mình thiết lập, thay vì máy chủ nằm trong hệ thống CDN của TikTok. Điều này sẽ khiến người dùng TikTok xem những nội dung được gửi đến từ máy chủ của hai nhà phát triển ứng dụng này, thay vì máy chủ của TikTok, do vậy họ có thể hiển thị bất kỳ nội dung và video nào mà họ muốn.

May mắn rằng với hình thức tấn công này, chỉ những người dùng TikTok nào bị chuyển hướng kết nối đến máy chủ của tin tặc mới bị ảnh hưởng và những người này mới có thể thấy các video nội dung giả mạo trên TikTok. Tuy nhiên, hình thức tấn công này sẽ gây thiệt hại nặng nếu tin tặc tấn công vào một hệ thống máy chủ DNS lớn, có nhiều người sử dụng và chuyển hướng toàn bộ những người dùng này sang máy chủ giả mạo do tin tặc quản lý.

Tommy Mysk cho biết, hiện chỉ có TikTok sử dụng giao thức HTTP kém bảo mật để truyền tải dữ liệu, trong khi đó các mạng xã hội lớn khác như Facebook, Instagram hay Youtube... đều sử dụng giao thức HTTPS được mã hóa.

“Tôi đã thử kiểm tra, Facebook, Instagram, Youtube, Twitter, Snapchat đều sử dụng giao thức HTTPS để truyền dữ liệu của họ”, Tommy Mysk cho biết.

Đây không phải là lần đầu tiên hai nhà phát triển ứng dụng Mysk và Bakry phát hiện “vấn đề bất thường” trên TikTok. Trước đây, họ cũng đã phát hiện thấy một lỗi trên TikTok cho phép ứng dụng này theo dõi nội dung trên clipboard (phần bộ nhớ lưu trữ các nội dung người dùng đã copy) của iPhone.

Hồi đầu năm, một lỗ hổng bảo mật nghiêm trọng được tìm thấy trên TikTok, khi hãng bảo mật Check Point cũng đã phát hiện một lỗ hổng bảo mật cho phép hacker chiếm quyền điều khiển tài khoản của mạng xã hội này. TikTok sau đó đã phải vá lại lỗi bảo mật này.

Hiện TikTok đang bị lọt vào "tầm ngắm" tại nhiều quốc gia với những lo ngại lấy cắp thông tin người dùng và gián điệp. Để lấy lòng tin của người dùng, Bytedance, “cha đẻ” của TikTok đang tìm cách để “từ bỏ gốc gác” Trung Quốc của mình bằng cách chuyển các hoạt động của công ty ra nước ngoài.

loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Truyền thông phát hiện mạng xã hội TikTok dùng 'chiêu' để lôi kéo người dùng

TGVN. Mạng xã hội TikTok đã lọc đi video của những người có gương mặt quá xấu xí hoặc tàn tật và chỉ ưu tiên ...

loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Mỹ nghi ngờ TikTok gửi dữ liệu về Trung Quốc

TGVN. Chính phủ Mỹ đang đánh giá nguy cơ an ninh quốc gia của ByteDance - công ty Trung Quốc đứng sau ứng dụng đình ...

loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Hai nghị sĩ Mỹ yêu cầu điều tra mạng xã hội TikTok của Trung Quốc

Nền tảng video trực tuyến TikTok gây chú ý khi bị hai nghị sĩ lưỡng đảng yêu cầu điều tra vì nghi ảnh hưởng tới ...

(theo Dân trí)

Xem nhiều

Đọc thêm

Xứ Đài mùa Thu Đông: Thiên đường cho những người yêu hoa

Xứ Đài mùa Thu Đông: Thiên đường cho những người yêu hoa

Thiên nhiên của đảo Đài Loan (Trung Quốc) quanh năm như một bức tranh sống động, mùa nào cũng thu hút đông đảo du khách đến thưởng ngoạn.
Burkina Faso liệt cựu Tổng thống và tướng tình báo vào 'danh sách đen' khủng bố

Burkina Faso liệt cựu Tổng thống và tướng tình báo vào 'danh sách đen' khủng bố

Burkina Faso ngày 21/11 đã phong tỏa 'tài sản và nguồn lực' của hơn 100 người, trong đó có cựu Tổng thống Paul-Henri Sandaogo Damiba.
Con cái là tất cả đối với minh tinh Angelina Jolie

Con cái là tất cả đối với minh tinh Angelina Jolie

Minh tinh Angelina Jolie cho biết, con cái là tất cả với cô, không thứ gì khác quan trọng bằng.
Thủ tướng Đức Olaf Scholz tiếp tục nhận được tín nhiệm của đảng SPD

Thủ tướng Đức Olaf Scholz tiếp tục nhận được tín nhiệm của đảng SPD

Ông Olaf Scholz một lần nữa là ứng cử viên của SPD cho chức Thủ tướng Đức trong cuộc bầu cử sớm dự kiến diễn ra vào ngày 23/2/2025.
Dính bê bối tình dục, ứng viên Bộ trưởng Tư pháp Mỹ xin rút lui

Dính bê bối tình dục, ứng viên Bộ trưởng Tư pháp Mỹ xin rút lui

Hơn 1 tuần sau khi được đề cử làm Bộ trưởng Tư pháp Mỹ, cựu hạ nghị sĩ Matt Gaetz - đồng minh thân cận của Tổng thống đắc cử ...
Triển lãm quốc tế Sản phẩm Ngũ kim & Dụng cụ cầm tay: Cơ hội giao thương cho doanh nghiệp ngành cơ khí và công nghiệp hỗ trợ

Triển lãm quốc tế Sản phẩm Ngũ kim & Dụng cụ cầm tay: Cơ hội giao thương cho doanh nghiệp ngành cơ khí và công nghiệp hỗ trợ

Triển lãm quốc tế Sản phẩm Ngũ kim & Dụng cụ cầm tay lần thứ 9 - Vietnam Hardware & Hand Tools Expo 2024 (VHHE) sẽ diễn ra từ 5-7/12 ...
Kiến tạo lòng tin, thúc đẩy đối thoại

Kiến tạo lòng tin, thúc đẩy đối thoại

ADMM+ ngày càng thể hiện vai trò là nền tảng cho hợp tác trên thực tế và có ý nghĩa giữa ASEAN với các nước bên ngoài khu vực trong lĩnh vực an ninh.
Bước đi lịch sử tại Hội nghị thượng đỉnh G20

Bước đi lịch sử tại Hội nghị thượng đỉnh G20

Đánh thuế giới siêu giàu là một trong những chủ đề quan trọng tại Hội nghị thượng đỉnh Nhóm các nền kinh tế phát triển và mới nổi hàng đầu thế giới.
Thế giới sẽ thế nào khi ông Donald Trump trở lại Nhà Trắng

Thế giới sẽ thế nào khi ông Donald Trump trở lại Nhà Trắng

Trở lại Nhà Trắng một cách mạnh mẽ, áp đảo, Tổng thống đắc cử Donald Trump sẽ 'đối đãi' với thế giới như thế nào trong nhiệm kỳ 2.0 vẫn là câu hỏi bỏ ngỏ.
Tuần lễ cấp cao APEC 2024: Thúc đẩy nguyên tắc đa phương

Tuần lễ cấp cao APEC 2024: Thúc đẩy nguyên tắc đa phương

Không chỉ thúc đẩy hợp tác khu vực, Tuần lễ cấp cao APEC từ 10 đến 16/11 tại Peru còn là cơ hội để thúc đẩy các nguyên tắc đa phương.
Israel-Iran: Trả đũa trong tính toán

Israel-Iran: Trả đũa trong tính toán

Israel tiến hành tập kích đường không vào nhiều mục tiêu ở Iran. Đợt tấn công trả đũa của Israel có những điểm đáng chú ý và đặt ra nhiều vấn đề.
Phần Lan-Trung Quốc: Van giảm áp

Phần Lan-Trung Quốc: Van giảm áp

Không chỉ thúc đẩy quan hệ song phương, chuyến thăm Trung Quốc của Tổng thống Phần Lan còn góp phần ổn định quan hệ Trung Quốc EU...
'Hạt hòa bình' gieo mầm ngoại giao nông sản Mỹ-Trung

'Hạt hòa bình' gieo mầm ngoại giao nông sản Mỹ-Trung

Nhóm các nhà nghiên cứu Mỹ và Trung Quốc đang tiến hành dự án 'hạt hòa bình' nhằm thúc đẩy cân bằng thương mại nông nghiệp giữa hai nước.
Xung đột Nga-Ukraine: Đoán ý đồ người kế nhiệm, Tổng thống Biden đi thêm nước cờ 'một mũi tên trúng hai đích'

Xung đột Nga-Ukraine: Đoán ý đồ người kế nhiệm, Tổng thống Biden đi thêm nước cờ 'một mũi tên trúng hai đích'

Mặc dù sắp mãn nhiệm nhưng Tổng thống Mỹ Joe Biden đã có một quyết định quan trọng liên quan đến xung đột Nga-Ukraine.
Cái 'gật đầu muộn mằn' của Tổng thống Biden với Ukraine: Thay đổi cục diện hay thêm dầu vào lửa?

Cái 'gật đầu muộn mằn' của Tổng thống Biden với Ukraine: Thay đổi cục diện hay thêm dầu vào lửa?

Tổng thống Joe Biden đã quyết định 'xé rào' vũ khí cho Ukraine. Tuy nhiên, những 'đòn giáng' không thể tạo ra bằng lời nói.
Ngoại giao đa phương của Việt Nam tạo tiếng vang trên truyền thông Mexico

Ngoại giao đa phương của Việt Nam tạo tiếng vang trên truyền thông Mexico

Truyền thông Mexico đề cao vị thế và sự tham gia, đóng góp hiệu quả của Việt Nam tại các diễn đàn đa phương gần đây như APEC, G20...
Mỹ-Trung chạy đua ngoại giao đường sắt, tìm đường tới mỏ khoáng sản châu Phi

Mỹ-Trung chạy đua ngoại giao đường sắt, tìm đường tới mỏ khoáng sản châu Phi

Nhằm tiếp cận trữ lượng khoáng sản khổng lồ của châu Phi, Mỹ và Trung Quốc đã bỏ vốn đầu tư cơ sở hạ tầng, bao gồm ngoại giao đường sắt tại đây.
Chuyên gia Trung Quốc: Bài viết 'Chống lãng phí' của Tổng Bí thư Tô Lâm nêu bật nhiệm vụ quan trọng của Việt Nam trước cơ hội lịch sử

Chuyên gia Trung Quốc: Bài viết 'Chống lãng phí' của Tổng Bí thư Tô Lâm nêu bật nhiệm vụ quan trọng của Việt Nam trước cơ hội lịch sử

Chuyên gia Trung Quốc: Bài viết 'Chống lãng phí' của Tổng Bí thư Tô Lâm nêu bật nhiệm vụ quan trọng của Việt Nam trước cơ hội lịch sử của “kỷ nguyên vươn mình".
Phiên bản di động