Microsoft vừa phát hiện ra lỗ hổng bảo mật vô cùng nguy hiểm trên TikTok dẫn tới hơn 2 tỷ dữ liệu người dùng bị đánh cắp.
Nhóm nghiên cứu Microsoft 365 Defender Research đã có báo cáo rằng một lỗ hổng đã được tìm thấy trên ứng dụng TikTok dành cho Android. Lỗi bảo mật này được đánh giá “mức độ nghiêm trọng cao” có mã là CVE-2022-28799 hiện đã được sửa.
Cụ thể nhóm nghiên cứu an ninh mạng của Microsoft đã mô tả lỗi này là một cách khai thác bằng một cú click chuột. Hacker có thể lợi dụng lỗ hổng bảo mật bằng cách đánh lừa người dùng TikTok bằng một “link được thiết kế đặc biệt”.
Chỉ sau một cú nhấp chuột, tin tặc có thể truy cập ngay vào tài khoản TikTok của nạn nhân, điều đó đồng nghĩa là họ có thể xem thông tin nhạy cảm người dùng. Những kẻ hacker cũng có thể công khai các video riêng tư, gửi tin nhắn và tải video lên thay cho nạn nhân.
Nhóm nghiên cứu Microsoft 365 Defender cho biết: “Lỗ hổng bảo mật đã cho phép bỏ qua xác minh liên kết sâu của ứng dụng.
Hacker có thể buộc ứng dụng tải một URL tùy ý vào WebView của ứng dụng, cho phép URL sau đó truy cập vào các cầu JavaScript đính kèm của WebView và cấp chức năng cho những kẻ tấn công.”
Nhóm nghiên cứu Microsoft 365 Defender Research cho biết thêm rằng TikTok có hai phiên bản dựa trên Android: một là Đông Nam Á và phần còn lại của thế giới. Đội ngũ đã đã phân tích cả hai và phát hiện ra rằng lỗ hổng trên đều ảnh hưởng trên cả hai phiên bản.
Nguy hiểm hơn, đây là nền tảng vô cùng phổ biến ở thời điểm hiện tại với hơn 1,5 tỷ lượt tải về và cài đặt trên Google Play Store.
Để giảm bớt lo ngại của một số người dùng, đại diện TikTok cho biết “không có bằng chứng nào về việc ứng dụng đã bị tấn công bởi những hacker”.
Như đã đề cập trước đó, lỗ hổng bảo mật này đã được TikTok khắc phục. Nhóm nghiên cứu an ninh mạng của Microsoft đã khen ngợi ứng dụng mạng xã hội đứng đầu trên thị trường hiện nay vì nhanh chóng kịp thời vá lỗ hổng có vô cùng nguy hiểm này.
Mặc dù lỗ hổng bảo mật đã được khắc phục, tuy nhiên điều quan trọng là bạn phải sử dụng phiên bản TikTok mới nhất, điều đó đảm bảo rằng bạn đang sử dụng phiên bản an toàn nhất của ứng dụng.
Microsoft phát hiện lỗ hổng bảo mật của TikTok có tới 2 tỷ dữ liệu người dùng bị đánh cắp không biết trong 2 tỷ đó có bạn không?