Phát hiện lỗi bảo mật nghiêm trọng cho phép hacker đăng video bất kỳ lên TikTok của người khác

BQT
TGVN. Một lỗi bảo mật nghiêm trọng trên TikTok cho phép tin tặc có thể chèn video với nội dung bất kỳ lên mọi tài khoản TikTok, bao gồm cả những tài khoản chính chủ của cá nhân và tổ chức nổi tiếng...
Theo dõi Baoquocte.vn trên
TIN LIÊN QUAN
loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Hacker có thể tắt động cơ ô tô bằng cách đột nhập vào ứng dụng theo dõi GPS
loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Hé lộ thế giới ly kỳ của các hacker
loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac
Lỗi bảo mật có thể khiến người dùng phải xem những video giả mạo hoặc nội dung không mong muốn trên TikTok. (Nguồn: Dân trí)

Sẽ thế nào nếu một ngày bạn truy cập vào TikTok và phát hiện ra một video nào đó được đăng lên tài khoản của mình mà bạn không hề hay biết? Đó là một video với nội dung bất kỳ, có thể là video với nội dung giả mạo hoặc nhạy cảm...

Điều này là hoàn toàn có thể xảy ra với một lỗ hổng bảo mật vừa được phát hiện trên TikTok, cho phép tin tặc có thể đăng tải video với nội dung bất kỳ lên các tài khoản TikTok, bao gồm cả tài khoản đã có tích xanh (tài khoản được xác nhận “chính chủ” của những người nổi tiếng hoặc các tổ chức, cơ quan của Chính phủ hoặc quốc tế...).

Lỗi bảo mật có thể khiến người dùng phải xem những video giả mạo hoặc nội dung không mong muốn trên TikTok

Hai nhà phát triển ứng dụng Tommy Mysk và Talal Haj Bakry là những người đã phát hiện ra lỗ hổng bảo mật này trên TikTok. Theo đó, TikTok sử dụng mạng phân phối thông tin (CDN - Content Delivery Networks) để giúp truyền tải nội dung đến người dùng của mình trên toàn cầu một cách nhanh chóng hơn.

CDN là một hệ thống máy chủ được đặt khắp nơi trên toàn cầu và có kết nối với nhau, chứa những bản sao nội dung. Khi một người dùng truy cập, họ sẽ được kết nối với máy chủ ở gần nhất để giúp tải nội dung được nhanh hơn, đồng thời tránh tình trạng quá tải cho máy chủ trung tâm.

Vấn đề của TikTok là mạng xã hội này sử dụng giao thức HTTP để truyền dữ liệu từ CDN đến thiết bị của người dùng, tuy nhiên, giao thức HTTP lại là giao thức kém bảo mật hơn so với giao thức HTTPS và có thể bị tin tặc tấn công để thay đổi nội dung trong quá trình truyền tải dữ liệu.

“Quá trình định tuyến giữa ứng dụng TikTok và máy chủ CDN của TikTok có thể dễ dàng bị xâm nhập để xem toàn bộ video mà người dùng đã xem, download và lịch sử truy cập ứng dụng của họ”, Mysk và Bakry cho biết. “Các nhà điều hành mạng Wifi công cộng, nhà cung cấp dịch vụ mạng và cơ quan an ninh có thể dễ dàng thu thập những dữ liệu này mà không mất quá nhiều công sức”.

Vì TikTok sử dụng giao thức HTTP để truyền tải dữ liệu giữa thiết bị người dùng với máy chủ của hãng, hai nhà phát triển nhận ra rằng họ có thể sử dụng hình thức tấn công “man-in-the-middle” để lấy cắp dữ liệu trong quá trình truyền tải và hoán đổi dữ liệu mới vào.

Để chứng minh cho hình thức tấn công này, hai nhà phát triển ứng dụng này đã chèn những video với nội dung giả mạo về đại dịch Covid-19 vào tài khoản TikTok chính thức của Tổ chức Y tế Thế giới (WHO), với các thông tin như rửa tay quá thường xuyên có thể gây ung thư hay hút thuốc lá có thể tiêu diệt virus corona...

Quá trình thực hiện thử nghiệm vụ tấn công được hai nhà phát triển ứng dụng thực hiện trong một môi trường kín và mô phỏng TikTok, thay vì tấn công thực sự vào tài khoản TikTok của WHO, do vậy người dùng sẽ không nhìn thấy các video với nội dung giả mạo này trên TikTok.

Để thực hiện điều này, hai nhà phát triển ứng dụng đã đánh lừa TikTok và chuyển hướng kết nối của ứng dụng đến máy chủ giả mạo do mình thiết lập, thay vì máy chủ nằm trong hệ thống CDN của TikTok. Điều này sẽ khiến người dùng TikTok xem những nội dung được gửi đến từ máy chủ của hai nhà phát triển ứng dụng này, thay vì máy chủ của TikTok, do vậy họ có thể hiển thị bất kỳ nội dung và video nào mà họ muốn.

May mắn rằng với hình thức tấn công này, chỉ những người dùng TikTok nào bị chuyển hướng kết nối đến máy chủ của tin tặc mới bị ảnh hưởng và những người này mới có thể thấy các video nội dung giả mạo trên TikTok. Tuy nhiên, hình thức tấn công này sẽ gây thiệt hại nặng nếu tin tặc tấn công vào một hệ thống máy chủ DNS lớn, có nhiều người sử dụng và chuyển hướng toàn bộ những người dùng này sang máy chủ giả mạo do tin tặc quản lý.

Tommy Mysk cho biết, hiện chỉ có TikTok sử dụng giao thức HTTP kém bảo mật để truyền tải dữ liệu, trong khi đó các mạng xã hội lớn khác như Facebook, Instagram hay Youtube... đều sử dụng giao thức HTTPS được mã hóa.

“Tôi đã thử kiểm tra, Facebook, Instagram, Youtube, Twitter, Snapchat đều sử dụng giao thức HTTPS để truyền dữ liệu của họ”, Tommy Mysk cho biết.

Đây không phải là lần đầu tiên hai nhà phát triển ứng dụng Mysk và Bakry phát hiện “vấn đề bất thường” trên TikTok. Trước đây, họ cũng đã phát hiện thấy một lỗi trên TikTok cho phép ứng dụng này theo dõi nội dung trên clipboard (phần bộ nhớ lưu trữ các nội dung người dùng đã copy) của iPhone.

Hồi đầu năm, một lỗ hổng bảo mật nghiêm trọng được tìm thấy trên TikTok, khi hãng bảo mật Check Point cũng đã phát hiện một lỗ hổng bảo mật cho phép hacker chiếm quyền điều khiển tài khoản của mạng xã hội này. TikTok sau đó đã phải vá lại lỗi bảo mật này.

Hiện TikTok đang bị lọt vào "tầm ngắm" tại nhiều quốc gia với những lo ngại lấy cắp thông tin người dùng và gián điệp. Để lấy lòng tin của người dùng, Bytedance, “cha đẻ” của TikTok đang tìm cách để “từ bỏ gốc gác” Trung Quốc của mình bằng cách chuyển các hoạt động của công ty ra nước ngoài.

loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Truyền thông phát hiện mạng xã hội TikTok dùng 'chiêu' để lôi kéo người dùng

TGVN. Mạng xã hội TikTok đã lọc đi video của những người có gương mặt quá xấu xí hoặc tàn tật và chỉ ưu tiên ...

loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Mỹ nghi ngờ TikTok gửi dữ liệu về Trung Quốc

TGVN. Chính phủ Mỹ đang đánh giá nguy cơ an ninh quốc gia của ByteDance - công ty Trung Quốc đứng sau ứng dụng đình ...

loi bao mat cho phep hacker dang video bat ky len tiktok cua nguoi khac Hai nghị sĩ Mỹ yêu cầu điều tra mạng xã hội TikTok của Trung Quốc

Nền tảng video trực tuyến TikTok gây chú ý khi bị hai nghị sĩ lưỡng đảng yêu cầu điều tra vì nghi ảnh hưởng tới ...

(theo Dân trí)

Xem nhiều

Đọc thêm

Tin thế giới 13/11: Nga 'nóng mặt' vì động thái ở Ba Lan? Một nước NATO được mời làm đối tác BRICS, Mỹ nhắc nhẹ Israel

Tin thế giới 13/11: Nga 'nóng mặt' vì động thái ở Ba Lan? Một nước NATO được mời làm đối tác BRICS, Mỹ nhắc nhẹ Israel

Báo Thế giới và Việt Nam điểm một số tin quốc tế nổi bật trong 24h.
Mỹ mở căn cứ tên lửa mới ở Ba Lan, khẳng định quyết tâm chiến lược

Mỹ mở căn cứ tên lửa mới ở Ba Lan, khẳng định quyết tâm chiến lược

Ngày 13/11, Mỹ chính thức khai trương căn cứ phòng không mới tại bờ biển Baltic của Ba Lan.
Thúc đẩy hợp tác giữa Việt Nam và tỉnh Vladimir, Liên bang Nga

Thúc đẩy hợp tác giữa Việt Nam và tỉnh Vladimir, Liên bang Nga

Đoàn công tác Đại sứ quán Việt Nam tại Nga do Đại sứ Đặng Minh Khôi dẫn đầu, thăm và làm việc tại tỉnh Vladimir nhằm thúc đẩy quan hệ ...
Làm sâu sắc hơn nữa quan hệ Đối tác chiến lược toàn diện Việt Nam-Ấn Độ

Làm sâu sắc hơn nữa quan hệ Đối tác chiến lược toàn diện Việt Nam-Ấn Độ

Phó Tổng thống kiêm Chủ tịch Thượng viện Ấn Độ đánh giá cao sự ưu tiên của Việt Nam đối với Ấn Độ trong việc tăng cường thúc đẩy quan ...
Hà Nội giữ vững vị trí lá cờ đầu trong xây dựng nông thôn mới

Hà Nội giữ vững vị trí lá cờ đầu trong xây dựng nông thôn mới

Baoquocte.vn. Chương trình số 04-CTr/TU của Thành ủy Hà Nội khóa XVII đã mang lại diện mạo mới văn minh, hiện đại cho khu vực nông thôn Thủ đô.
Dự báo thời tiết ngày mai (14/11): Nhiều khu vực ngày nắng, gió nhẹ; Bắc Bộ, Bắc Trung Bộ sáng sớm trời lạnh, sương mù nhẹ rải rác

Dự báo thời tiết ngày mai (14/11): Nhiều khu vực ngày nắng, gió nhẹ; Bắc Bộ, Bắc Trung Bộ sáng sớm trời lạnh, sương mù nhẹ rải rác

Thông tin dự báo thời tiết các khu vực ngày mai (14/11) từ Trung tâm Dự báo khí tượng thủy văn quốc gia.
Thế giới sẽ thế nào khi ông Donald Trump trở lại Nhà Trắng

Thế giới sẽ thế nào khi ông Donald Trump trở lại Nhà Trắng

Trở lại Nhà Trắng một cách mạnh mẽ, áp đảo, Tổng thống đắc cử Donald Trump sẽ 'đối đãi' với thế giới như thế nào trong nhiệm kỳ 2.0 vẫn là câu hỏi bỏ ngỏ.
Tuần lễ cấp cao APEC 2024: Thúc đẩy nguyên tắc đa phương

Tuần lễ cấp cao APEC 2024: Thúc đẩy nguyên tắc đa phương

Không chỉ thúc đẩy hợp tác khu vực, Tuần lễ cấp cao APEC từ 10 đến 16/11 tại Peru còn là cơ hội để thúc đẩy các nguyên tắc đa phương.
Israel-Iran: Trả đũa trong tính toán

Israel-Iran: Trả đũa trong tính toán

Israel tiến hành tập kích đường không vào nhiều mục tiêu ở Iran. Đợt tấn công trả đũa của Israel có những điểm đáng chú ý và đặt ra nhiều vấn đề.
Phần Lan-Trung Quốc: Van giảm áp

Phần Lan-Trung Quốc: Van giảm áp

Không chỉ thúc đẩy quan hệ song phương, chuyến thăm Trung Quốc của Tổng thống Phần Lan còn góp phần ổn định quan hệ Trung Quốc EU...
Bán đảo Triều Tiên nóng ran, căng thẳng leo thang, 'gọi tên' bờ vực chiến tranh

Bán đảo Triều Tiên nóng ran, căng thẳng leo thang, 'gọi tên' bờ vực chiến tranh

Bán đảo Triều Tiên bất ngờ trở nên nóng bỏng nhất trong 70 năm qua, đến mức nhiều chuyên gia nhận định tình thế bên miệng hố chiến tranh...
Hội nghị thượng đỉnh BRICS và công cụ nâng tầm tự chủ

Hội nghị thượng đỉnh BRICS và công cụ nâng tầm tự chủ

Tăng cường quyền tự chủ và chủ quyền tài chính, giảm phụ thuộc vào hệ thống do phương Tây chi phối là một trong những trọng tâm của Hội nghị BRICS...
Nhận định về những 'gạch đầu dòng' việc cần làm của ông Donald Trump trong 24h đầu tiên khi bước vào Nhà Trắng

Nhận định về những 'gạch đầu dòng' việc cần làm của ông Donald Trump trong 24h đầu tiên khi bước vào Nhà Trắng

Trong quá trình tranh cử, ông Donald Trump đã nhiều lần nhắc đến những kế hoạch hành động trong ngày đầu tiên nhậm chức Tổng thống Mỹ.
Báo Mexico đề cao mối quan hệ truyền thống của Việt Nam với các nước Mỹ Latinh

Báo Mexico đề cao mối quan hệ truyền thống của Việt Nam với các nước Mỹ Latinh

Nhân chuyến thăm của Chủ tịch nước Lương Cường tới Chile và Peru, báo Mexico ngày 9/11 đăng bài viết 'Việt Nam tăng cường quan hệ với Mỹ Latinh'.
Học giả Trung Quốc đánh giá cao lời kêu gọi về chống lãng phí của Tổng Bí thư Tô Lâm

Học giả Trung Quốc đánh giá cao lời kêu gọi về chống lãng phí của Tổng Bí thư Tô Lâm

Bài viết của Tổng Bí thư Tô Lâm đưa ra rất kịp thời, thể hiện lập trường kiên định của ban lãnh đạo mới Việt Nam về phòng chống tham nhũng, lãng phí.
Tổng thống Putin làm điều chưa từng có tại Valdai và loạt tuyên bố: Trật tự mới, thế giới cần Nga, lòng tham địa chính trị...

Tổng thống Putin làm điều chưa từng có tại Valdai và loạt tuyên bố: Trật tự mới, thế giới cần Nga, lòng tham địa chính trị...

Tổng thống Nga cho rằng, thế giới đã bước vào giai đoạn dài biến động và thay đổi mà cuối cùng sẽ dẫn đến một trật tự thế giới đa cực.
Hiệp định Paris liệu có lâm nguy vì kết quả bầu cử Mỹ?

Hiệp định Paris liệu có lâm nguy vì kết quả bầu cử Mỹ?

Bầu cử Mỹ khép lại với những lo ngại từ giới chuyên gia rằng Washington có thể suy giảm cam kết trong cuộc chiến chống biến đổi khí hậu toàn cầu.
Chủ tịch Tập Cận Bình nhắn nhủ gì tới ông Trump trong thông điệp chúc mừng?

Chủ tịch Tập Cận Bình nhắn nhủ gì tới ông Trump trong thông điệp chúc mừng?

Chủ tịch Trung Quốc Tập Cận Bình đã gửi thông điệp chúc mừng tới Tổng thống Mỹ mới đắc cử Donald Trump, khẳng định hai bên nên hợp tác, thay vì đối đầu.
Phiên bản di động