Lỗ hỏng bảo mật của TikTok giúp tin tặc kiểm soát video của người dùng

VNZ-WAD
Theo Check Point Research nhóm bảo mật này còn phát hiện ra rằng cơ sở hạ tầng của TikTok sẽ cho phép tin tặc chuyển hướng người dùng bị tấn công sang một trang web độc hại có giao diện y hệt trang chủ TikTok. Nó tạo ra nhiều rủi ro bảo mật cho các cuộc tấn công khác nhắm vào tài khoản người dùng mạng xã hội này.

acastro_190723_1777_tiktok_0001.0.0.jpg

Theo các nhà nghiên cứu bảo mật tại Check Point Research, họ có thể giả mạo TikTok để gửi tin nhắn văn bản cho người dùng, qua đó dễ dàng chiếm quyền kiểm soát tài khoản của họ.

Các nghiên cứu của Check Point không đi sâu vào các mối lo ngại “an ninh quốc gia” mà chỉ tập trung vào vấn đề bảo mật chung của ứng dụng. Check Point cho biết họ đã thông báo cho công ty mẹ của TikTok về các lỗ hổng bảo mật vào tháng 11 vừa qua và hiện ứng dụng đã được vá lỗi.

Theo: https://www.theverge.com/2020/1/8/2...ity-hackers-videos-china-bytedance-checkpoint
 
Sửa lần cuối bởi điều hành viên:
Trả lời