Phát hiện lỗ hổng nghiêm trọng trong ứng dụng TikTok trên Android

Theo dõi VGT trên

Một lỗ hổng nghiêm trọng vừa được Microsoft tìm thấy trong ứng dụng TikTok trên Android, có thể cho phép tin tặc chiếm đoạt hàng triệu tài khoản.

Theo Engadget, báo cáo đến từ nhóm nghiên cứu 365 Defender của Microsoft đã nêu chi tiết cách tin tặc có thể tấn công người dùng bằng một cú nhấp chuột mà công ty đã báo cáo với TikTok vào tháng 2. Nhà cung cấp dịch vụ truyền thông này sau đó đã nhanh chóng vá lỗ hổng bảo mật trước khi Microsoft tiết lộ chúng, và Microsoft cho biết họ không có bằng chứng về việc lỗ hổng đã bị ai đó khai thác.

Phát hiện lỗ hổng nghiêm trọng trong ứng dụng TikTok trên Android - Hình 1

Người dùng Android cần cập nhật lên phiên bản mới nhất của ứng dụng TikTok

Nhà nghiên cứu bảo mật Tanmay Ganacharya của Microsoft cho biết: “Chúng tôi đã cung cấp cho họ thông tin về lỗ hổng bảo mật và hợp tác để giúp khắc phục sự cố này. TikTok đã phản hồi nhanh chóng và chúng tôi khen ngợi cách giải quyết hiệu quả và chuyên nghiệp từ đội bảo mật của họ”.

Video đang HOT

Microsoft cho biết lỗ hổng bảo mật liên quan đến việc giám sát chức năng liên kết sâu của TikTok. Trên Android, các nhà phát triển có thể lập trình ứng dụng của họ để xử lý các URL nhất định theo những cách cụ thể. Ví dụ: khi người dùng nhấn vào Twitter được nhúng trong Chrome và kết quả là ứng dụng Twitter tự động mở trên điện thoại của họ.

Tuy nhiên, Microsoft đã tìm ra cách để bỏ qua quy trình xác minh mà TikTok đã đặt ra để hạn chế các liên kết sâu thực hiện một số hành động nhất định. Sau đó, họ phát hiện ra rằng họ có thể sử dụng lỗ hổng đó để truy cập vào tất cả các chức năng chính của tài khoản, bao gồm khả năng đăng nội dung và nhắn tin cho những người dùng TikTok khác. Lỗ hổng này xuất hiện trong cả hai phiên bản toàn cầu của ứng dụng TikTok cho Android với hơn 1,5 tỉ lượt tải xuống, vì vậy tác động tiềm ẩn của lỗ hổng là quan trọng nếu TikTok không tiến hành sửa lỗi.

Microsoft khuyến nghị tất cả người dùng TikTok trên Android tải xuống phiên bản mới nhất của ứng dụng càng sớm càng tốt. Người dùng được khuyến cáo tránh tải ứng dụng từ nguồn ngoài để tránh bị chỉnh sửa các tập tin APK.

Apple sẽ cho phép người dùng cài đặt ứng dụng từ bên thứ ba?

Theo dự luật mới từ Liên minh Châu Âu (EU), Apple sẽ buộc phải cho người dùng cài đặt các ứng dụng bên ngoài của hàng App Store.

Nếu như đối với người dùng Android, việc cài đặt phần mềm bên ngoài cửa hàng Play Store vô cùng đơn giản với file apk thì đối với iOS, người dùng chỉ có thể cài đặt ứng dụng từ cửa hàng App Store.

Apple sẽ cho phép người dùng cài đặt ứng dụng từ bên thứ ba? - Hình 1

Tuy nhiên, theo dự luật do EU công bố gần đây, Apple sẽ buộc phải cho phép người dùng cài đặt ứng dụng từ bên ngoài App Store. Quy định này đã được đưa vào đề xuất ban đầu cho Đạo luật thị trường kỹ thuật số toàn diện (DMA). Nhiều khả năng đạo luật này sẽ được ký thành luật trong tuần này.

"Chúng tôi tin rằng chủ sở hữu của một chiếc điện thoại thông minh nên có quyền tự do lựa chọn cách sử dụng nó. Quyền tự do này bao gồm việc có thể chọn các nguồn ứng dụng thay thế trên điện thoại thông minh của bạn", theo ông Johannes Bahrke, phát ngôn viên của Ủy ban châu Âu.

Với DMA, chủ sở hữu điện thoại thông minh sẽ vẫn có thể tận hưởng các dịch vụ an toàn và bảo mật của cửa hàng ứng dụng mặc định trên điện thoại thông minh của họ. Đồng thời, DMA sẽ cho phép chủ sở hữu điện thoại thông minh cũng chọn tham gia các cửa hàng ứng dụng an toàn khác.

Ngoài việc cho phép các cửa hàng bên thứ ba trên nền tảng của mình, Apple cũng sẽ buộc phải cho phép người dùng cài đặt ứng dụng từ các nguồn của bên thứ ba (sideloading) và cho phép các nhà phát triển sử dụng App Store mà không cần sử dụng hệ thống thanh toán của Apple.

DMA vẫn chưa được Nghị viện Châu Âu biểu quyết thành luật nhưng dự kiến ​​sẽ được thông qua mà không gặp nhiều khó khăn. Điều đó có nghĩa là DMA sẽ có hiệu lực sớm nhất vào tháng 10 năm nay. Các quốc gia thành viên của EU sau đó sẽ có thể lựa chọn cách thuyết phục hiệu quả để hành động của EU thành luật quốc gia.

Trong quá khứ, Apple đã nghiêm khắc phản đối hành động sideloading, cho rằng điều đó sẽ ảnh hưởng đến tính bảo mật của nền tảng của họ.

"Việc cho phép sideloading sẽ làm suy giảm tính bảo mật của nền tảng iOS và khiến người dùng phải đối mặt với các rủi ro bảo mật nghiêm trọng không chỉ trên các cửa hàng ứng dụng của bên thứ ba mà còn trên App Store", Apple cho hay.

Néu đạo luật này được thông qua, người dùng sẽ được hưởng lợi khi có thể tự do tải phần mềm mà không cần thông qua "cửa hàng chính chủ". Tuy nhiên, điều này có thể ảnh hưởng tới các nhà phát triển bởi người dùng có thể dễ dàng cài đặt các ứng dụng "mất phí hoàn toàn miễn phí" từ các nhà cung cấp bên thứ ba.

Bạn thấy bài viết này có hữu ích không?
Không

Tin liên quan

Tiêu điểm

Cách Trung Quốc tạo ra chip 5nm không cần EUVCách Trung Quốc tạo ra chip 5nm không cần EUV
13:12:42 29/04/2025
Dấu chấm hết cho kỷ nguyên smartphone LG sau 4 năm 'cầm cự'Dấu chấm hết cho kỷ nguyên smartphone LG sau 4 năm 'cầm cự'
14:12:11 30/04/2025
One UI 7 kìm hãm sự phổ biến của Android 15?One UI 7 kìm hãm sự phổ biến của Android 15?
12:59:41 29/04/2025
Thêm lựa chọn sử dụng Internet vệ tinh từ đối thủ của SpaceXThêm lựa chọn sử dụng Internet vệ tinh từ đối thủ của SpaceX
07:57:10 30/04/2025
Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"
11:06:03 30/04/2025
AI tham gia vào toàn bộ 'vòng đời' dự luậtAI tham gia vào toàn bộ 'vòng đời' dự luật
10:25:04 01/05/2025
Cách AI được huấn luyện để 'làm luật'Cách AI được huấn luyện để 'làm luật'
10:28:14 01/05/2025
Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTubeTính năng tìm kiếm tệ nhất của Google sắp có trên YouTube
12:47:40 29/04/2025

Tin đang nóng

1 chi tiết đặc biệt trong bức ảnh của Hà Tăng và chồng doanh nhân khi xem diễu binh, diễu hành 30/4 gây sốt1 chi tiết đặc biệt trong bức ảnh của Hà Tăng và chồng doanh nhân khi xem diễu binh, diễu hành 30/4 gây sốt
06:25:00 01/05/2025
Nghịch tử sát hại mẹ ruộtNghịch tử sát hại mẹ ruột
05:58:45 01/05/2025
Thủ đoạn của 'ông trùm' bán thuốc hỗ trợ sinh lý giả, thu lợi 20 tỷ đồngThủ đoạn của 'ông trùm' bán thuốc hỗ trợ sinh lý giả, thu lợi 20 tỷ đồng
06:10:31 01/05/2025
HOT: Cindy Lư chính thức được Đạt G cầu hôn!HOT: Cindy Lư chính thức được Đạt G cầu hôn!
06:00:42 01/05/2025
Bố bạn trai nói sẽ đặt 500 triệu vào tráp cưới nhưng nghe điều kiện bác ấy đưa ra, tôi quyết định hủy hôn ngay lập tứcBố bạn trai nói sẽ đặt 500 triệu vào tráp cưới nhưng nghe điều kiện bác ấy đưa ra, tôi quyết định hủy hôn ngay lập tức
08:22:42 01/05/2025
Lễ 30/4 tôi muốn về chăm mẹ ốm, chồng không hài lòng nói một câu như dao cứa vào timLễ 30/4 tôi muốn về chăm mẹ ốm, chồng không hài lòng nói một câu như dao cứa vào tim
07:36:52 01/05/2025
Dàn nhóc tỳ Vbiz cực đáng yêu, hòa mình vào không khí hào hùng mừng Đại lễ 30/4Dàn nhóc tỳ Vbiz cực đáng yêu, hòa mình vào không khí hào hùng mừng Đại lễ 30/4
05:57:14 01/05/2025
Nữ chủ nhân hit 2.2 tỷ views khóc nức nở khi Viết Tiếp Câu Chuyện Hoà Bình được đồng ca tại "concert quốc gia"Nữ chủ nhân hit 2.2 tỷ views khóc nức nở khi Viết Tiếp Câu Chuyện Hoà Bình được đồng ca tại "concert quốc gia"
10:41:40 01/05/2025

Tin mới nhất

Xiaomi bất ngờ ra mắt mô hình AI tự phát triển

Xiaomi bất ngờ ra mắt mô hình AI tự phát triển

10:09:29 01/05/2025
Công ty tuyên bố hiệu suất của MiMo có thể sánh ngang, thậm chí vượt trội ở một số tác vụ như toán học và lập trình so với các đối thủ đáng gờm như o1-mini của OpenAI hay QwQ-32B của Alibaba, thành viên thuộc chuỗi mô hình Qwen.
Dòng iPhone 17 Pro 'lỡ hẹn' công nghệ màn hình độc quyền

Dòng iPhone 17 Pro 'lỡ hẹn' công nghệ màn hình độc quyền

14:16:42 30/04/2025
Theo WCCF Tech, người hâm mộ Apple từng kỳ vọng iPhone 17 Pro và 17 Pro Max sẽ là những thiết bị di động đầu tiên của hãng sở hữu lớp phủ màn hình chống phản chiếu (anti-reflective)
Kế hoạch đầy tham vọng của Apple

Kế hoạch đầy tham vọng của Apple

07:55:05 30/04/2025
Một báo cáo từ Financial Times cho biết Apple đang lên kế hoạch chuyển toàn bộ hoạt động lắp ráp iPhone xuất khẩu vào thị trường Mỹ sang Ấn Độ trong năm 2026.
Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc

14:40:31 29/04/2025
Apple được cho là đang có kế hoạch chuyển hoạt động sản xuất iPhone cho thị trường Mỹ từ Trung Quốc sang Ấn Độ trong thời gian sớm nhất có thể.
Chuẩn USB từng thay đổi cả thế giới công nghệ vừa tròn 25 tuổi

Chuẩn USB từng thay đổi cả thế giới công nghệ vừa tròn 25 tuổi

12:53:51 29/04/2025
TheoTom s Hardware, ngày 27.4 vừa qua đánh dấu cột mốc quan trọng, khi chuẩn kết nối Universal Serial Bus (USB) 2.0 chính thức tròn 25 tuổi.
Làm chủ chế độ PiP của YouTube với 3 thủ thuật ít người biết

Làm chủ chế độ PiP của YouTube với 3 thủ thuật ít người biết

10:34:38 29/04/2025
Bạn đã biết cách khai thác hết khả năng của chế độ xem trên cửa sổ thu nhỏ (Picture-in-Picture - PiP) của YouTube?
Apple Maps hỗ trợ chỉ đường qua CarPlay tại Việt Nam

Apple Maps hỗ trợ chỉ đường qua CarPlay tại Việt Nam

08:26:38 29/04/2025
Khi kết nối iPhone với màn hình xe hơi qua CarPlay, Apple Maps có thể hiển thị tính năng chỉ đường thời gian thực tại Việt Nam.
Giới công nghệ 'loạn nhịp' vì khái niệm AI PC

Giới công nghệ 'loạn nhịp' vì khái niệm AI PC

08:06:44 29/04/2025
Gần đây, thị trường máy tính cá nhân (PC) đã chứng kiến sự xuất hiện của một loại máy tính mới mang tên máy tính AI (hay AI PC).
HyperOS 3 sẽ thổi luồng gió mới cho thiết bị Xiaomi

HyperOS 3 sẽ thổi luồng gió mới cho thiết bị Xiaomi

07:42:34 29/04/2025
Theo các thông tin ban đầu, HyperOS 3 hứa hẹn sẽ thay đổi cách các thiết bị của Xiaomi hoạt động cùng nhau và cách người dùng tương tác với chúng.
Bot AI Facebook nhập vai người nổi tiếng nói chuyện tình dục với trẻ em

Bot AI Facebook nhập vai người nổi tiếng nói chuyện tình dục với trẻ em

20:50:21 28/04/2025
Một báo cáo chấn động từ Wall Street Journal, các chatbot AI do Meta phát triển, tích hợp trên Facebook và Instagram, tham gia vào các cuộc trò chuyện có nội dung tình dục, thậm chí với trẻ em.
Sau Internet và iPhone, dự đoán của Kurzweil khiến chúng ta phải giật mình

Sau Internet và iPhone, dự đoán của Kurzweil khiến chúng ta phải giật mình

13:34:47 28/04/2025
Người đàn ông này đã dự đoán đúng sự ra đời của Internet và iPhone, giờ đây đang phác thảo một tương lai nơi cái chết có thể bị vượt qua và suy nghĩ của bạn tồn tại trên lưu trữ đám mây.
Màn hình Always On là kẻ thù gây hao pin điện thoại?

Màn hình Always On là kẻ thù gây hao pin điện thoại?

08:02:15 28/04/2025
Màn hình là một trong những yếu tố tiêu tốn pin điện thoại nhiều nhất, đặc biệt là trên các thiết bị có màn hình lớn, độ phân giải cao và tốc độ làm mới nhanh.

Có thể bạn quan tâm

Phim Việt hay tuyệt đỉnh sau 19 năm vẫn gây ám ảnh: Tâm lý yếu đừng xem, nữ chính đẹp tới độ khó chấp nhận

Phim Việt hay tuyệt đỉnh sau 19 năm vẫn gây ám ảnh: Tâm lý yếu đừng xem, nữ chính đẹp tới độ khó chấp nhận

Phim việt

12:25:33 01/05/2025
Phim không chỉ đơn thuần là một tác phẩm nghệ thuật về chiến tranh mà còn là bản trường ca bi thương về thân phận con người, tình mẫu tử và phẩm giá giữa bối cảnh xã hội đầy biến động.
Lật Mặt 8 thống trị phòng vé ngày đầu công chiếu, doanh thu bỏ xa 24 đối thủ cộng lại

Lật Mặt 8 thống trị phòng vé ngày đầu công chiếu, doanh thu bỏ xa 24 đối thủ cộng lại

Hậu trường phim

11:48:11 01/05/2025
Dù đã công chiếu sớm từ ngày 27 nhưng phải tới 30/4, Lật Mặt 8: Vòng Tay Nắng mới bước vào thời điểm ra mắt chính thức.
Top những món ngon cho ngày lễ 30/4 -1/5 không dầu mỡ

Top những món ngon cho ngày lễ 30/4 -1/5 không dầu mỡ

Ẩm thực

11:42:39 01/05/2025
Dưới đây là một số gợi ý món ngon dịp nghỉ lễ dài ngày không dầu mỡ, đảm bảo vừa ngon miệng lại tốt cho sức khỏe.
Hồ Ngọc Hà "hét giá" cát-xê tiền tỷ, Noo Phước Thịnh chỉ biết cười trừ

Hồ Ngọc Hà "hét giá" cát-xê tiền tỷ, Noo Phước Thịnh chỉ biết cười trừ

Nhạc việt

11:24:06 01/05/2025
Chiều 30/4, Noo Phước Thịnh đã có mặt ở Đà Lạt để chuẩn bị cho concert NOO s Chill Night sẽ diễn ra tối 1/5 tới đây.
TP.HCM sẽ không trình diễn 10.500 thiết bị bay không người lái vào tối 1-5

TP.HCM sẽ không trình diễn 10.500 thiết bị bay không người lái vào tối 1-5

Tin nổi bật

11:07:48 01/05/2025
Sự kiện đã nhận được sự hưởng ứng nhiệt tình của đông đảo người dân và du khách. Đây là phần trình diễn drone lớn nhất từ trước đến nay tại TP.HCM.
Phong cách thủy thủ: trẻ trung khi đi biển, thanh lịch trong thành phố

Phong cách thủy thủ: trẻ trung khi đi biển, thanh lịch trong thành phố

Thời trang

11:03:10 01/05/2025
Những chiếc áo thun kẻ sọc năm nay khoác lên mình một hơi thở đương đại: phom oversized phóng khoáng, tay lỡ cá tính, chất liệu thoáng mát và đường may tối giản.
"Người đàn ông sến nhất Kpop" gây tranh cãi khi ngồi ghế nóng show nhảy cực hot, netizen thắc mắc "trình đến đâu?"

"Người đàn ông sến nhất Kpop" gây tranh cãi khi ngồi ghế nóng show nhảy cực hot, netizen thắc mắc "trình đến đâu?"

Nhạc quốc tế

10:47:29 01/05/2025
Nam nghệ sĩ này đang tạo nên luồng ý kiến trái chiều khi nhận lời mời làm giám khảo Street Woman Fighter mùa mới.
Trang trí ban công: Cách 'hô biến' không gian nhỏ thành thiên đường

Trang trí ban công: Cách 'hô biến' không gian nhỏ thành thiên đường

Sáng tạo

10:46:47 01/05/2025
Trang trí ban công vừa là cách nâng cao giá trị thẩm mỹ cho ngôi nhà, vừa là để gia chủ hâm nóng không khí gia đình. Hãy cùng bài viết dưới đây biến ban công của mình trở thành một không gian sống ấm cúng và đẹp mắt.
Tử vi 12 cung hoàng đạo ngày 1/5 - tử vi 12 chòm sao hôm nay chi tiết

Tử vi 12 cung hoàng đạo ngày 1/5 - tử vi 12 chòm sao hôm nay chi tiết

Trắc nghiệm

10:40:18 01/05/2025
Tử vi 12 cung hoàng đạo hôm nay 1/5 sẽ có những điều bất ngờ gì? Tham khảo tử vi vui về cuộc sống, sự nghiệp và tình yêu của 12 chòm sao ngày mới
Nên mua iPhone 16 Pro, Galaxy S25 hay Pixel 9 Pro?

Nên mua iPhone 16 Pro, Galaxy S25 hay Pixel 9 Pro?

Đồ 2-tek

10:39:23 01/05/2025
iPhone 16 Pro, Galaxy S25 và Pixel 9 Pro được biết đến là 3 mẫu điện thoại nhỏ gọn cao cấp, đáng đồng tiền bát gạo nhất thời điểm hiện tại trên thị trường.
Công bố ảnh Mặt Trời sắc nét nhất từ trước đến nay

Công bố ảnh Mặt Trời sắc nét nhất từ trước đến nay

Lạ vui

10:31:49 01/05/2025
Các nhà khoa học Mỹ mới đây công bố bức ảnh Mặt Trời có độ phân giải cao chụp từ kính viễn vọng Mặt Trời lớn nhất thế giới Daniel K. Inouye (DKIST), CNN đưa tin ngày 30/4.