Phát hiện lỗ hổng nghiêm trọng trong ứng dụng TikTok trên Android

Theo dõi VGT trên

Một lỗ hổng nghiêm trọng vừa được Microsoft tìm thấy trong ứng dụng TikTok trên Android, có thể cho phép tin tặc chiếm đoạt hàng triệu tài khoản.

Theo Engadget, báo cáo đến từ nhóm nghiên cứu 365 Defender của Microsoft đã nêu chi tiết cách tin tặc có thể tấn công người dùng bằng một cú nhấp chuột mà công ty đã báo cáo với TikTok vào tháng 2. Nhà cung cấp dịch vụ truyền thông này sau đó đã nhanh chóng vá lỗ hổng bảo mật trước khi Microsoft tiết lộ chúng, và Microsoft cho biết họ không có bằng chứng về việc lỗ hổng đã bị ai đó khai thác.

Phát hiện lỗ hổng nghiêm trọng trong ứng dụng TikTok trên Android - Hình 1

Người dùng Android cần cập nhật lên phiên bản mới nhất của ứng dụng TikTok

Nhà nghiên cứu bảo mật Tanmay Ganacharya của Microsoft cho biết: “Chúng tôi đã cung cấp cho họ thông tin về lỗ hổng bảo mật và hợp tác để giúp khắc phục sự cố này. TikTok đã phản hồi nhanh chóng và chúng tôi khen ngợi cách giải quyết hiệu quả và chuyên nghiệp từ đội bảo mật của họ”.

Video đang HOT

Microsoft cho biết lỗ hổng bảo mật liên quan đến việc giám sát chức năng liên kết sâu của TikTok. Trên Android, các nhà phát triển có thể lập trình ứng dụng của họ để xử lý các URL nhất định theo những cách cụ thể. Ví dụ: khi người dùng nhấn vào Twitter được nhúng trong Chrome và kết quả là ứng dụng Twitter tự động mở trên điện thoại của họ.

Tuy nhiên, Microsoft đã tìm ra cách để bỏ qua quy trình xác minh mà TikTok đã đặt ra để hạn chế các liên kết sâu thực hiện một số hành động nhất định. Sau đó, họ phát hiện ra rằng họ có thể sử dụng lỗ hổng đó để truy cập vào tất cả các chức năng chính của tài khoản, bao gồm khả năng đăng nội dung và nhắn tin cho những người dùng TikTok khác. Lỗ hổng này xuất hiện trong cả hai phiên bản toàn cầu của ứng dụng TikTok cho Android với hơn 1,5 tỉ lượt tải xuống, vì vậy tác động tiềm ẩn của lỗ hổng là quan trọng nếu TikTok không tiến hành sửa lỗi.

Microsoft khuyến nghị tất cả người dùng TikTok trên Android tải xuống phiên bản mới nhất của ứng dụng càng sớm càng tốt. Người dùng được khuyến cáo tránh tải ứng dụng từ nguồn ngoài để tránh bị chỉnh sửa các tập tin APK.

Apple sẽ cho phép người dùng cài đặt ứng dụng từ bên thứ ba?

Theo dự luật mới từ Liên minh Châu Âu (EU), Apple sẽ buộc phải cho người dùng cài đặt các ứng dụng bên ngoài của hàng App Store.

Nếu như đối với người dùng Android, việc cài đặt phần mềm bên ngoài cửa hàng Play Store vô cùng đơn giản với file apk thì đối với iOS, người dùng chỉ có thể cài đặt ứng dụng từ cửa hàng App Store.

Apple sẽ cho phép người dùng cài đặt ứng dụng từ bên thứ ba? - Hình 1

Tuy nhiên, theo dự luật do EU công bố gần đây, Apple sẽ buộc phải cho phép người dùng cài đặt ứng dụng từ bên ngoài App Store. Quy định này đã được đưa vào đề xuất ban đầu cho Đạo luật thị trường kỹ thuật số toàn diện (DMA). Nhiều khả năng đạo luật này sẽ được ký thành luật trong tuần này.

"Chúng tôi tin rằng chủ sở hữu của một chiếc điện thoại thông minh nên có quyền tự do lựa chọn cách sử dụng nó. Quyền tự do này bao gồm việc có thể chọn các nguồn ứng dụng thay thế trên điện thoại thông minh của bạn", theo ông Johannes Bahrke, phát ngôn viên của Ủy ban châu Âu.

Với DMA, chủ sở hữu điện thoại thông minh sẽ vẫn có thể tận hưởng các dịch vụ an toàn và bảo mật của cửa hàng ứng dụng mặc định trên điện thoại thông minh của họ. Đồng thời, DMA sẽ cho phép chủ sở hữu điện thoại thông minh cũng chọn tham gia các cửa hàng ứng dụng an toàn khác.

Ngoài việc cho phép các cửa hàng bên thứ ba trên nền tảng của mình, Apple cũng sẽ buộc phải cho phép người dùng cài đặt ứng dụng từ các nguồn của bên thứ ba (sideloading) và cho phép các nhà phát triển sử dụng App Store mà không cần sử dụng hệ thống thanh toán của Apple.

DMA vẫn chưa được Nghị viện Châu Âu biểu quyết thành luật nhưng dự kiến ​​sẽ được thông qua mà không gặp nhiều khó khăn. Điều đó có nghĩa là DMA sẽ có hiệu lực sớm nhất vào tháng 10 năm nay. Các quốc gia thành viên của EU sau đó sẽ có thể lựa chọn cách thuyết phục hiệu quả để hành động của EU thành luật quốc gia.

Trong quá khứ, Apple đã nghiêm khắc phản đối hành động sideloading, cho rằng điều đó sẽ ảnh hưởng đến tính bảo mật của nền tảng của họ.

"Việc cho phép sideloading sẽ làm suy giảm tính bảo mật của nền tảng iOS và khiến người dùng phải đối mặt với các rủi ro bảo mật nghiêm trọng không chỉ trên các cửa hàng ứng dụng của bên thứ ba mà còn trên App Store", Apple cho hay.

Néu đạo luật này được thông qua, người dùng sẽ được hưởng lợi khi có thể tự do tải phần mềm mà không cần thông qua "cửa hàng chính chủ". Tuy nhiên, điều này có thể ảnh hưởng tới các nhà phát triển bởi người dùng có thể dễ dàng cài đặt các ứng dụng "mất phí hoàn toàn miễn phí" từ các nhà cung cấp bên thứ ba.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Vụ 2 thiếu nữ tử vong dưới sông: Tin nhắn cuối cùng gửi người mẹVụ 2 thiếu nữ tử vong dưới sông: Tin nhắn cuối cùng gửi người mẹ
09:08:24 25/03/2025
Tuyên bố nóng của bạn trai cũ Kim Sae Ron: "Cái chết của nữ diễn viên không liên quan đến Kim Soo Hyun"Tuyên bố nóng của bạn trai cũ Kim Sae Ron: "Cái chết của nữ diễn viên không liên quan đến Kim Soo Hyun"
11:10:22 25/03/2025
Clip 69 giây ghi lại toàn bộ nỗi ám ảnh nhất của 1 đứa trẻ: Người cha vũ phu lao vào đánh đập vợ con như kẻ thù, càng xem càng phẫn nộClip 69 giây ghi lại toàn bộ nỗi ám ảnh nhất của 1 đứa trẻ: Người cha vũ phu lao vào đánh đập vợ con như kẻ thù, càng xem càng phẫn nộ
10:24:14 25/03/2025
Mẹ già 90 tuổi chạy đua thời gian tìm con trai thất lạc khi mới chào đờiMẹ già 90 tuổi chạy đua thời gian tìm con trai thất lạc khi mới chào đời
10:52:27 25/03/2025
Chu Thanh Huyền muốn Quang Hải ngày đi đá bóng, tối về livestream phụ vợ kiếm tiềnChu Thanh Huyền muốn Quang Hải ngày đi đá bóng, tối về livestream phụ vợ kiếm tiền
10:29:53 25/03/2025
Bị nói "nhờ ViruSs mới hết flop", nữ rapper Top 1 Trending làm 1 điều khiến antifan câm nín!Bị nói "nhờ ViruSs mới hết flop", nữ rapper Top 1 Trending làm 1 điều khiến antifan câm nín!
08:35:16 25/03/2025
Chủ nhà tá hỏa phát hiện người lạ tử vong trong bếpChủ nhà tá hỏa phát hiện người lạ tử vong trong bếp
09:48:53 25/03/2025
Cặp đôi phim giả tình thật lộ ảnh hẹn hò: Nhà trai là thiếu gia siêu giàu, nhà gái đẹp không thể tảCặp đôi phim giả tình thật lộ ảnh hẹn hò: Nhà trai là thiếu gia siêu giàu, nhà gái đẹp không thể tả
10:02:02 25/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

"Bóc tách" hội bạn nổi tiếng của Ngọc Kem sau drama với ViruSs: Khó hiểu vô cùng khi zoom đến từng thành viên

"Bóc tách" hội bạn nổi tiếng của Ngọc Kem sau drama với ViruSs: Khó hiểu vô cùng khi zoom đến từng thành viên

Netizen

14:28:19 25/03/2025
Người ta thường nói, những người đang đau khổ dễ đồng cảm với nhau và những trái tim đau khổ cũng dễ tìm thấy nhau để sẻ chia hơn. Có lẽ điều đó đúng!
Hòa Minzy phấn khích được Thủ tướng khen "Bắc Bling", hỏi MV mấy triệu view

Hòa Minzy phấn khích được Thủ tướng khen "Bắc Bling", hỏi MV mấy triệu view

Nhạc việt

14:23:34 25/03/2025
Chiều 24/3, trong buổi đối thoại với 300 thanh niên Việt Nam, Thủ tướng Phạm Minh Chính đã dành lời khen ngợi MV Bắc Bling của ca sĩ Hòa Minzy.
Kwon Sang Woo bị Lee Byung Hun "dằn mặt" trước đồng nghiệp: "Những lời đó đã hoàn toàn bị bóp méo"

Kwon Sang Woo bị Lee Byung Hun "dằn mặt" trước đồng nghiệp: "Những lời đó đã hoàn toàn bị bóp méo"

Sao châu á

14:20:29 25/03/2025
Sáng 25/3, tờ Money Today đưa tin, tài tử Lee Byung Hun vừa làm khách mời trên 1 talk show do MC kiêm danh hài Shin Dong Yup làm chủ xị và có những chia sẻ gây bão về các đồng nghiệp.
1 thí sinh "bóc" show của Hương Giang cắt ghép sai sự thật để tạo drama, nàng hậu có động thái ngay trong đêm!

1 thí sinh "bóc" show của Hương Giang cắt ghép sai sự thật để tạo drama, nàng hậu có động thái ngay trong đêm!

Tv show

14:14:59 25/03/2025
Mới đây, thí sinh Cao Minh Hy đã livestream bày tỏ thái độ bức xúc khi chương trình cắt ghép sai sự thật, cố tạo drama.
Barca muốn cài điều khoản đặc biệt vào hợp đồng với De Jong

Barca muốn cài điều khoản đặc biệt vào hợp đồng với De Jong

Sao thể thao

14:04:09 25/03/2025
BLĐ Barca đang lên kế hoạch giữ chân tiền vệ Frenkie de Jong bằng một bản hợp đồng mới. Đáng chú ý, trong thỏa thuận này có điều khoản cho phép các đội bóng theo đuổi De Jong có thể dễ dàng tiếp cận cầu thủ này.
Sao Việt 25/3: MC Thảo Vân được con trai an ủi sau vụ mất trộm

Sao Việt 25/3: MC Thảo Vân được con trai an ủi sau vụ mất trộm

Sao việt

13:59:50 25/03/2025
MC Thảo Vân và con trai đi dạo phố, lấy lại tinh thần sau sự cố mất trộm đồng hồ. Cô tự an ủi của đi thay người và quan trọng nhất là có bài học lớn cho sự chủ quan .
Park Bo Gum tiết lộ hậu trường nguy hiểm nhất "Khi cuộc đời cho bạn quả quýt"

Park Bo Gum tiết lộ hậu trường nguy hiểm nhất "Khi cuộc đời cho bạn quả quýt"

Hậu trường phim

13:52:37 25/03/2025
Nam diễn viên Park Bo Gum chia sẻ trải nghiệm quay phim đáng nhớ, quá trình hóa thân vào Gwan Sik và thông điệp mà anh muốn gửi gắm qua vai diễn.
Cha tôi, người ở lại - Tập 17: Mẹ kế độc ác bày mưu đẩy Việt sang Đức 'tự bơi'

Cha tôi, người ở lại - Tập 17: Mẹ kế độc ác bày mưu đẩy Việt sang Đức 'tự bơi'

Phim việt

13:50:12 25/03/2025
Không muốn mất một xu nên mẹ kế tính sẽ đẩy Việt sang Đức vừa học vừa làm, sau ở lại đó luôn cho khuất mắt bà ta.
Tòa án Mỹ tiếp tục chặn trục xuất người Venezuela bằng luật thời chiến

Tòa án Mỹ tiếp tục chặn trục xuất người Venezuela bằng luật thời chiến

Thế giới

13:07:35 25/03/2025
Thẩm phán Boasberg giải thích rằng đạo luật này có thể được hiểu là yêu cầu những người bị ảnh hưởng bởi nó phải có cơ hội để tìm kiếm sự xem xét lại (với họ).
4 "công thức bổ sung sắt" mà phụ nữ nên ăn để chống thiếu máu, giúp da hồng hào và khỏe mạnh

4 "công thức bổ sung sắt" mà phụ nữ nên ăn để chống thiếu máu, giúp da hồng hào và khỏe mạnh

Ẩm thực

12:43:58 25/03/2025
4 công thức món ăn bổ sung sắt này rất dễ làm và giàu dinh dưỡng. Chị em có thể làm thường xuyên để giúp làn da hồng hào, khỏe mạnh và xinh đẹp nhé!
Tử vi 12 con giáp thứ Ba ngày 25/3/2025: Sửu có tiền 'trên trời rơi xuống'

Tử vi 12 con giáp thứ Ba ngày 25/3/2025: Sửu có tiền 'trên trời rơi xuống'

Trắc nghiệm

12:24:44 25/03/2025
Ngày 25/3/2025 mang đến vận may và cơ hội lớn cho nhiều con giáp, đặc biệt là về công việc và tài lộc.Tuy nhiên, cũng cần chú ý trong tình cảm và các quyết định đầu tư.