Nguy cơ mất an toàn thông tin từ tính năng xem trước liên kết trong các ứng dụng phổ biến

Tính năng xem trước liên kết trên Facebook , Instagram , LinkedIn Line mang lại sự tiện lợi , nhưng cũng có thể làm ảnh hưởng tới quyền riêng tư của mọi người dùng.

Xem trước liên kết (link đường dẫn) là một tính năng gần như phổ biến trong tất cả các ứng dụng trò chuyện và nhắn tin. Bằng cách cung cấp hình ảnh và văn bản tóm tắt liên quan đến nội dung, tính năng này giúp người khác có thể biết được nội dung điều hướng trước khi nhấp vào liên kết.

Thật không may, điều này cũng làm rò rỉ dữ liệu nhạy cảm, tiêu tốn băng thông hạn chế, tiêu hao pin; và trong một số trường hợp, làm lộ các liên kết trong nội dung trò chuyện cần được mã hóa đầu cuối. Theo một báo cáo nghiên cứu được công bố cách đây ít lâu, các ứng dụng như Facebook, Instagram, LinkedIn và Line đều đã lọt vào danh sách sự cố.

Nguy cơ mất an toàn thông tin từ tính năng xem trước liên kết trong các ứng dụng phổ biến - Hình 1

Khi người gửi tin nhắn giới thiệu một liên kết trong nội dung sẽ gửi, ứng dụng sẽ hiển thị một đoạn văn bản (thường là tiêu đề của nội dung liên kết) và hình ảnh trong cửa sổ hộp thoại .

Để thực hiện việc này, bản thân ứng dụng (hoặc proxy được ứng dụng chỉ định) phải truy cập vào liên kết, mở tệp ở đó và điều tra nội dung, điều này có thể khiến người dùng bị tấn công. Nghiêm trọng nhất là những phần mềm có thể tải phần mềm độc hại xuống thiết bị cục bộ.

Các hình thức tấn công khác có thể buộc các ứng dụng tải xuống các tệp đủ lớn để khiến phần mềm gặp sự cố, hao pin hoặc tiêu tốn băng thông hạn chế trong khi liên kết đến các tài liệu riêng tư. Trong trường hợp, các dữ liệu được lưu trữ trong tài khoản trực tuyến (OneDrive hoặc DropBox) – máy chủ ứng dụng sẽ có cơ hội xem và lưu trữ vô thời hạn.

Video đang HOT

Talal Haj Bakry, Tommy Mysk, tác giả của báo cáo nghiên cứu mới này và các nhà phát triển ứng dụng di động, tin rằng Facebook, Messenger và Instagram là những vấn đề nghiêm trọng nhất.

Hai ứng dụng đầu tiên sẽ tải xuống và sao chép hoàn toàn tệp được liên kết, ngay cả khi kích thước tệp đạt đến gigabyte (mức GB); nếu tệp là thứ mà người dùng muốn giữ bí mật, đây có thể trở thành vấn đề nghiêm trọng hơn. Vấn đề tương tự cũng có thể xảy ra trong ứng dụng Instagram, vì nó sẽ khiến bất kỳ JavaScript nào dẫn đến liên kết chạy trên máy chủ xem trước.

Haj Bakry và Mysk đã báo cáo những phát hiện của họ cho Facebook, chủ sở hữu của Instagram và công ty nói rằng, cả hai ứng dụng liên quan đều hoạt động như bình thường. Facebook tuyên bố qua email rằng, máy chủ của họ chỉ tải xuống phiên bản rút gọn của hình ảnh chứ không phải tệp gốc và công ty không lưu trữ dữ liệu này. Email của Facebook cũng cho biết, máy chủ chạy JavaScript để kiểm tra tính bảo mật của tệp.

Tuy nhiên, Mysk khẳng định đã quan sát thấy Instagram tải xuống một tệp 2,6 GB (ISO Ubuntu có tên đã được đổi thành ubuntu.png) và ghi lại quá trình này. Ông cũng chỉ ra rằng, hầu hết các ứng dụng đều lọc JavaScript thay vì tải xuống và chạy nó trên máy chủ.

Hiệu suất của LinkedIn chỉ tốt hơn một chút. Sự khác biệt duy nhất là nó không sao chép hoàn toàn tất cả các tệp mà chỉ sao chép 50MB đầu tiên. Discord, Google Hangouts, Slack, Twitter và Zoom cũng sao chép tệp, nhưng giới hạn dữ liệu sao chép của chúng là từ 15MB đến 50MB.

Tương tự, khi ứng dụng Line mở tin nhắn được mã hóa và tìm thấy một liên kết, nó dường như sẽ gửi liên kết đến máy chủ của Line để tạo bản xem trước. “Chúng tôi tin rằng, điều này đi ngược mục đích của mã hóa end-to-end, bởi vì máy chủ Line biết tất cả các liên kết được gửi qua ứng dụng và ai đã chia sẻ liên kết nào với ai”, Haj Bakry và Mysk viết.

Có thể nói, báo cáo này là một lời nhắc nhở đối với người dùng rằng, thông tin cá nhân không phải lúc nào cũng “riêng tư” và bạn nên cân nhắc trước khi thiết lập tính năng xem trước liên kết trong các ứng dụng trò chuyện.

“Xem trước nội dung liên kết là một tính năng tốt, người dùng nói chung được hưởng lợi từ nó, nhưng chúng tôi đã chỉ ra ở đây các vấn đề khác nhau mà tính năng này có thể mắc phải nếu không xem xét kỹ lưỡng về quyền riêng tư và bảo mật”, Haj Bakry và Mysk nhấn mạnh.

2 tiêu chí hàng đầu của hạ tầng công nghệ khi xây dựng và phát triển ứng dụng 

Thói quen "dựa dẫm" vào các ứng dụng trực tuyến đang dần trở thành xu thế chủ đạo theo sau bởi sự gia tăng dân số công nghệ. Điều này dẫn đến sự phát triển bùng nổ các công ty công nghệ, cùng với đó là các nhu cầu về hạ tầng ổn định, an toàn, bảo mật.

Đảm bảo sẵn sàng và bảo mật là yếu tố sống còn khi xây dựng và phát triển ứng dụng

Trong cuộc đua công nghệ khốc liệt kỷ nguyên 4.0, tối ưu trải nghiệm người dùng luôn là ưu tiên số 1. Đảm bảo ứng dụng vẫn chạy mượt mà dưới sức ép từ lượng traffic khổng lồ trong các khung giờ cao điểm người đọc, người xem, mua sắm... do đó là nhiệm vụ hàng đầu. Bởi chỉ 1 vài phút downtime (ngừng hoạt động) có thể thiệt hại tới hàng nghìn, hàng trăm nghìn thậm chí hàng triệu user.

Bảo mật ứng dụng trong khi đó cũng rất quan trọng, vì ngày nay, các ứng dụng thường khả dụng trên nhiều mạng khác nhau và được kết nối với đám mây. Điều này càng làm gia tăng các lỗ hổng bảo mật và các cuộc tấn công. Bởi ứng dụng luôn là miếng mồi béo bở để tin tặc đánh cắp thông tin giá trị. Vấn đề này cũng nghiêm trọng không kém khi so với downtime. Một khi dữ liệu người dùng, dữ liệu nhạy cảm của doanh nghiệp bị phơi bày ra ngoài kia, thiệt hại về tiền bạc, uy tín và thương hiệu sẽ không thể đo đếm được.

2 tiêu chí hàng đầu của hạ tầng công nghệ khi xây dựng và phát triển ứng dụng - Hình 1

Bảo mật ứng dụng trong đám mây do đó là một thách thức buộc doanh nghiệp phải vượt qua trên chặng đường phát triển lâu dài. Vì môi trường đám mây cung cấp tài nguyên được chia sẻ, do đó phải được "xử lý" đặc biệt để đảm bảo rằng người dùng chỉ có quyền truy cập vào dữ liệu mà họ được phép xem trong các ứng dụng dựa trên đám mây. Dữ liệu nhạy cảm cũng dễ bị tấn công hơn trong các ứng dụng đám mây vì dữ liệu đó được truyền qua Internet từ người dùng đến ứng dụng và ngược lại.

Bảo vệ an toàn ứng dụng và đảm bảo tính sẵn sàng cao với đường truyền bảo mật VPN site to site

Sử dụng các mạng nội bộ kết nối với nhau qua các đường truyền "vô hình" trên mạng Internet là giải pháp hoàn hảo cho vấn đề hoạt động ổn định và an toàn của ứng dụng. BizFly VPN site to site kết nối 2 mạng nội bộ (mạng LAN - Local Area Network) với nhau trên một đường truyền an toàn, bảo mật giúp giải quyết khá nhiều các bài toán thực tế mà doanh nghiệp gặp phải trong xây dựng và phát triển ứng dụng.

Chúng ta có thể xem xét một tình huống cụ thể như sau:

Do đặc thù của ứng dụng, bên cạnh việc sử dụng dịch vụ đám mây, một số doanh nghiệp phát triển ứng dụng thường lựa chọn xây dựng thêm Private Cloud, và sau đó triển khai thêm Web Server trên Private Cloud đó để chạy App. Tuy nhiên, để đảm bảo hoạt động sẵn sàng và an toàn, các Web App buộc phải giao tiếp qua đường mạng LAN bởi việc sử dụng mạng WAN đòi hỏi nhiều thay đổi về cấu hình, và làm giảm tính bảo mật.

2 tiêu chí hàng đầu của hạ tầng công nghệ khi xây dựng và phát triển ứng dụng - Hình 2

Kết hợp chạy các Web App trên BizFly Cloud Server, sau đó sử dụng VPN site-to-site để kết nối tới đầu BizFly Cloud chạy LAN to LAN là cách giải quyết hoàn hảo cho bài toán mô hình đám mây Multi Cloud - mô hình sử dụng nhiều Cloud cùng lúc. Các đám mây vẫn có thể giao tiếp với nhau trên 1 mạng LAN qua 1 đường truyền bảo mật, đảm bảo tính sẵn sàng cho hệ thống.

Hiện nay việc chạy các ứng dụng trên các máy chủ ảo Cloud rất phổ biến. Cũng giống như việc đặt máy chủ vật lý tại nhiều Datacenter khác nhau, các doanh nghiệp có thể chạy dịch vụ trên các Cloud Server của nhiều Cloud Provider khác nhau hoặc trên Private Cloud của riêng họ. Và từ mô hình Hybrid và Multi Cloud này, cũng sẽ nảy sinh nhu cầu cần kết nối mạng nội bộ Cloud (VPC) với nhau để trao đổi dữ liệu trong trạng thái an toàn, bảo mật và thông suốt. VPN site to site được áp dụng để giải quyết bài toán này.

Và với BizFly VPN site to site, người dùng có thể dễ dàng kết nối mạng nội bộ của Cloud Server trên BizFly Cloud với các Cloud Provider khác. Ngoài ra, giải pháp còn hỗ trợ việc kết nối từ BizFly Cloud đến Datacenter của khách hàng hay kết nối đến BizFly Cloud từ mạng văn phòng.

VPN site to site là sản phẩm thuộc BizFly Cloud - Nhà cung cấp đa dịch vụ điện toán đám mây với chi phí thấp nhất - được vận hành bởi VCCorp - Công ty dẫn đầu trong lĩnh vực truyền thông và công nghệ tại Việt Nam. BizFly Cloud hiện là nhà cung cấp hạ tầng đám mây cho nhiều đơn vị uy tín như VTV, Vingroup, Topica, Hệ thống Thẩm mỹ Thu Cúc, Đất Xanh Miền Bắc, Ahamove, Vntrip...

Bạn thấy bài báo này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Trung Quốc không đủ khả năng tự cung cấp 70% sản lượng chip
18:51:09 14/10/2021
3 mẹo nhỏ giúp bạn nâng cao khả năng bảo mật trên iPhone 
12:07:10 15/10/2021
Loạt tiền ảo tạo ra cơn sốt thời gian qua 
11:56:53 16/10/2021
Cuộc cạnh tranh giành ngôi đầu mạng 5G toàn cầu
10:22:42 15/10/2021
Gần 50 tổ chức muốn chặn Facebook 
10:46:35 15/10/2021
Trở về Windows 10 sau 7 ngày 'cố tình' lên Windows 11: Xin lỗi Microsoft, tôi đã sai rồi! 
12:55:46 16/10/2021
Huawei lập thêm bốn đơn vị kinh doanh mới 
18:47:06 14/10/2021
AMD ra mắt card đồ họa Radeon RX 6600 với giá 329 USD 
18:48:51 14/10/2021
Những sản phẩm công nghệ hỗ trợ dạy học trực tuyến 
09:07:41 15/10/2021
LinkedIn rút khỏi Trung Quốc 
10:30:13 15/10/2021

Thông tin đang nóng

Rộ tin Đàm Vĩnh Hưng và Thủy Tiên đã bị bắt giữ, Vũ Hà tuyên bố 1 câu ngắn gọn làm rõ mọi chuyện
11:15:54 16/10/2021
CĐM hả hê khi Đàm Vĩnh Hưng sắp ly hôn, đồng loạt ‘vạch trần’ lý do anh kết hôn với bầu sô Liên Phạm
12:09:07 16/10/2021
Một nam nghệ sĩ gây sốc khi chụp ảnh nude 100% trước gương, chỉ che chắn độc vùng nhạy cảm
12:55:40 16/10/2021
Giữa ồn ào cát-xê của Hồ Văn Cường, quản lý cũ Lý Hải: "Không khéo sẽ mang tội bóc lột"
14:35:41 16/10/2021
NS Như Quỳnh đến thắp nhang viếng thăm NS Phi Nhung sau tang lễ, xót xa nhớ về giấc mơ gần 20 năm trước bên bạn thân
12:16:57 16/10/2021
Trần Kiện Phong - Tài tử TVB xem vợ như người hầu và loạt phốt chấn động
13:12:53 16/10/2021
Công an làm rõ thông tin Thủy Tiên – Công Vinh bị bắt giữ khiến công chúng hoang mang nhiều giờ qua
15:11:15 16/10/2021
Dân mạng ‘lắc đầu’ ngao ngán sau khi xem danh sách khoản chi tiêu 178 tỷ của Thủy Tiên - Công Vinh
16:14:02 16/10/2021
Danh ca Ngọc Sơn đau đứt ruột về Phi Nhung và đang "rất giận Hồ Văn Cường"
15:18:14 16/10/2021
Những sao Việt giấu nhẹm việc kết hôn nhưng khi ly hôn lại ồn ào
14:26:45 16/10/2021

Tin mới nhất

NFT gây chia rẽ thế giới game: Steam cấm cửa hoàn toàn, Epic Store lại dang tay chào đón 

16:33:20 16/10/2021
Có thể thấy các tựa game NFT hoặc dựa trên nền tảng tiền mã hóa đang gây ra nhiều tranh cãi trong cộng đồng game thế giới.

Microsoft mồm nói không, nhưng tay vẫn đẩy bản cập nhật cho PC Windows 11 "không được hỗ trợ" 

16:22:42 16/10/2021
Tuy nhiên, điều này không có nghĩ là về lâu về dài các máy Windows 11 này vẫn sẽ được nhận cập nhật.

Thợ đào lại vượt mặt tính năng hạn chế khai thác ETH của Nvidia, đào cả 2 coin cùng lúc 

16:12:17 16/10/2021
Người dùng có thể dành tới 30% hiệu suất của VGA để đào ETH, trong khi 70% còn lại dùng để đào các loại coin như Ergo (ERG), Ravencoin (RVN) hoặc Cornflux (CFX).

Góc trớ trêu: Facebook hạn chế nhân viên truy cập tin nội bộ để tránh rò rỉ, ngay lập tức tin trên bị lộ ra ngoài 

16:09:12 16/10/2021
Người phát ngôn của Facebook cho biết: Rò rỉ thông tin làm giảm hiệu lực, hiệu quả và tinh thần của các nhóm làm việc.

15 năm nhìn lại: Những con số ấn tượng về món hời mà Google thu được sau khi thâu tóm Youtube

15:21:06 16/10/2021
Để trả lời điều đó, chúng ta sẽ xem xét hai số liệu: doanh thu hàng năm của YouTube và đóng góp doanh thu của họ vào hoạt động kinh doanh chung của Alphabet.

Elon Musk lại "làm trò trẻ con" trên mạng xã hội

15:16:19 16/10/2021
Người giàu nhất hành tinh Elon Musk lại vừa có một hành động bị đánh giá là trò trẻ con trên trang Twitter của mình.

Cảnh cáo Amazon, Google về giả mạo đánh giá của khách hàng trên mạng 

11:54:16 16/10/2021
Ngoài Amazon, Google, một số ông lớn khác nằm trong danh sách cảnh báo về việc giả mạo đánh giá trên mạng còn có Coca-Cola, Mattel, Kellogg, Airbnb và Expedia.

Ra mắt công cụ Việt hỗ trợ quét lỗ hổng và giám sát bảo mật cho website 

11:51:59 16/10/2021
Web Security - công cụ quét lỗ hổng và giám sát bảo mật cho website, ứng dụng trực tuyến có khả năng tự động mô phỏng các bài kiểm tra của kỹ sư bảo mật. Nhờ vậy, sẽ hỗ trợ bảo vệ website, ứng dụng hiệu quả hơn.

Apple 'cứng đầu', Hàn Quốc dọa điều tra 

10:21:23 16/10/2021
Apple xung đột với Hàn Quốc vì quy định mới liên quan đến thanh toán trong chợ ứng dụng. Một quan chức chính phủ cảnh báo sẽ mở cuộc điều tra nhà sản xuất iPhone.

Mã độc tống tiền tăng tới 200% tại Việt Nam 

10:18:14 16/10/2021
Cùng với việc công bố báo cáo cho biết mã độc tống tiền - ransomware tăng gần 200% tại Việt Nam, Google cũng công bố hợp tác cùng NCSC ra mắt công cụ Trắc nghiệm về lừa đảo qua mạng bằng tiếng Việt (Phishing Quiz).

Tiền mã hóa có thể gây thảm họa tài chính tương tự năm 2008? 

09:58:30 16/10/2021
Phó thống đốc của Ngân hàng Trung ương Anh cảnh báo rằng tiền mã hóa có thể mang đến tương lai bất ổn nếu các chính phủ không có biện pháp đề phòng.

Apple lãi gấp ba lần các đối thủ Android

09:20:51 16/10/2021
Doanh số của Apple thấp hơn Samsung và Xiaomi nhưng lợi nhuận lại cao gấp ba lần các hãng Android cộng lại.

Bài học về niềm tin của Steve Jobs dành cho start-up 

09:17:51 16/10/2021
Cuộc thương lượng bất thành là tiền đề cho tính năng mới trên iTunes và sự nổi giận của Steve Jobs là bài học để đời đối với CEO iLike.

Máy in HP LaserJet M200 với khả năng in nhanh 2 mặt 

09:15:44 16/10/2021
Dòng máy in HP LaserJet M200 in hai mặt tự động, không dây thông minh, kết nối ổn định với wifi băng tần kép, bảo mật và thiết lập đơn giản.

Elon Musk muốn đưa Internet vệ tinh lên máy bay 

21:07:19 15/10/2021
Elon Musk cho biết đang đàm phán với các hãng hàng không để cài đặt Internet vệ tinh Starlink trên máy bay.

AI của Facebook 'ghi nhận mọi thứ' từ người dùng

21:04:52 15/10/2021
Facebook đang nghiên cứu một hệ thống AI có thể nghe, nhìn, ghi nhớ mọi hành động của người dùng để gợi ý cho họ các thao tác sẽ làm.

Apple chiếm đến 75% lợi nhuận ngành di động toàn cầu 

20:58:56 15/10/2021
Dù chỉ chiếm 13% tổng sản lượng smartphone xuất khẩu trên toàn cầu, Apple lại dẫn đầu về doanh thu và lợi nhuận toàn ngành.

10 ngày sau "sự cố lịch sử" của Facebook, nhiều người Việt vẫn khó truy cập

11:44:13 15/10/2021
10 ngày sau sự cố lịch sử khiến toàn bộ dịch vụ của Facebook bị sập trên toàn cầu, nhiều cư dân mạng tại Việt Nam cho biết vẫn tiếp tục gặp trục trặc khi sử dụng Facebook.

Apple: "iOS an toàn hơn Android hàng chục lần"

11:40:37 15/10/2021
Apple cho biết trong 4 năm qua, các thiết bị Android nhiễm phải phần mềm độc hại cao hơn gấp 15 đến 47 lần so với iPhone.

Mark Zuckerberg khoe công nghệ dùng trong metaverse 

10:28:01 15/10/2021
CEO và CTO tương lai của Facebook khoe các nguyên mẫu kính thực tế ảo mới có thể được sử dụng trong vũ trụ ảo metaverse.

Công ty chip vừa và nhỏ 'đóng băng' vì thiếu điện 

10:24:44 15/10/2021
Các công ty bán dẫn vừa và nhỏ phải ngừng sản xuất vì thiếu điện, gây ảnh hưởng đến ngành công nghiệp chip vốn đang gặp khó.

Apple được khuyên nên tự sản xuất iPhone ở Mỹ 

09:23:24 15/10/2021
JB Straubel - đồng sáng lập Tesla cho rằng Apple nên giảm phụ thuộc vào Trung Quốc.

Có thể bạn quan tâm

TPHCM bắt đầu tiêm vaccine Covid-19 Sputnik V từ hôm nay

Sức khỏe

17:14:59 16/10/2021
TP Thủ Đức (TPHCM) sẽ bắt đầu tiêm vaccine Sputnik V cho người dân tại 3 địa điểm, từ hôm nay (16/10).

'Thánh Cô' Hứa Tình trẻ đẹp ngỡ ngàng bên Dương Dương

Sao châu á

17:13:49 16/10/2021
Trong ảnh không chỉnh sửa, người đẹp 52 tuổi Hứa Tình cho thấy nhan sắc trẻ trung khi đứng cạnh nam thần Dương Dương.

Một loại hạt mà nhiều người Việt không dám ăn vì sợ "xì hơi thúi", xuất khẩu qua Nhật thành món đắt tiền bán ở siêu thị?

Netizen

17:13:02 16/10/2021
Nhật Bản là đất nước không thiếu những món ngon, từ các loại hải sản tươi rói làm ra những đĩa sasimi hảo hạng nhất thế giới, thịt bò Kobe với giá đắt hơn vàng hay trái cây bạc triệu...

Toyota Hilux GR Sport 2022 ra mắt, giá bán 870 triệu đồng

Ôtô

17:12:16 16/10/2021
Toyota Hilux GR Sport 2022 vừa được chính thức ra mắt tại Nhật Bản. Đây là biến thể tiếp nối từ mẫu Hilux Revo GR Sport được ra mắt tại Thái Lan từ tháng 8 vừa qua.

Nhà thiết kế Việt xuất hiện trên tạp chí Hollywood Reporter

Thời trang

17:10:31 16/10/2021
Tờ tạp chí điện ảnh Hollywood Reporter mới đây đã đăng tải 3 nhà thiết kế thảm đỏ đang nổi hiện nay, trong đó có NTK Nguyễn Công Trí.

Thủy Tiên bị bắt vì liên quan đến từ thiện là thông tin sai sự thật, người tung tin giả có thể chịu hình phạt tới 7 năm tù

Sao việt

17:08:18 16/10/2021
Theo quan điểm của chuyên gia pháp lý, trường hợp của nữ ca sĩ Thủy Tiên có sai phạm trong hoạt động thiện nguyện hay không, mọi người cần bình tĩnh, chờ kết luận của cơ quan điều tra.

Món su su xào trứng đơn giản mà ngon cơm

Ẩm thực

17:06:08 16/10/2021
Món su su xào trứng đơn giản mà ngon tuyệt chắc hẳn không còn xa lạ đối với mỗi gia đình. Nhưng để có đĩa su su xào trứng ngon cho cả nhà thưởng thức thì không hẳn ai cũng biết nấu đâu nhé?

Triệt xóa đường dây cá độ bóng đá giao dịch tiền tỷ mỗi ngày

Pháp luật

17:05:33 16/10/2021
Các con bạc tham gia vào đường dây cá độ bóng đá trên mạng internet với số tiền giao dịch trên 2 tỷ đồng mỗi ngày tại Đắk Lắk đã bị cơ quan chức năng phát hiện, xử lý.

Khu vực từ Nghệ An đến Quảng Ngãi, Kon Tum và Gia Lai đề phòng lũ quét, sạt lở đất

Đời sống

16:53:20 16/10/2021
Theo Trung tâm Dự báo Khí tượng Thủy văn Quốc gia, tính đến 7 giờ ngày 16/10, khu vực Bắc Bộ, các tỉnh từ Thanh Hóa đến Bình Thuận và khu vực Tây Nguyên đã có mưa, mưa vừa, có nơi mưa to đến rất to.

Chồng thúc giục vợ thế chấp nhà, vay mượn tiền để làm ăn hòng chiếm đoạt cao chạy xa bay sống cùng bồ

Tâm sự

16:49:22 16/10/2021
Chồng lên kế hoạch hoàn hảo để lừa tôi để chiếm nhà, lấy món tiền lớn từ tiền tôi vay mượn để cao chạy xa bay sống hưởng thụ với bồ nhí.

Bắt chước sao Hàn sắm 4 kiểu trang phục sau, style mùa lạnh của nàng sẽ trẻ trung hết mức

Phong cách sao

16:48:02 16/10/2021
Học hỏi phong cách thời trang từ sao Hàn, các quý cô sẽ được nâng tầm gu ăn mặc một cách đáng kể.

Kendall Jenner diện áo xẻ hiểm hóc khoe vòng 1 "thả rông" dạo phố, nhìn góc nghiêng mà giật mình vì bầu ngực lồ lộ

Sao âu mỹ

16:45:26 16/10/2021
Nàng mẫu Kendall Jenner gây sốt MXH nhờ màn khoe vòng 1 nóng bỏng trên phố.