TikTok khắc phục lỗ hổng zero-day sau chiến dịch chiếm dụng tài khoản người dùng

11/06/2024 16:17
Trong tuần vừa qua, đã có một số đối tượng tấn công chiếm dụng các tài khoản TikTok thuộc các cơ quan, tổ chức và của người nổi tiếng bằng cách khai thác một lỗ hổng zero-day tồn tại trong chức năng nhắn tin của nền tảng này.

Trước đó, TikTok đã thừa nhận một vấn đề bảo mật đã bị các tác nhân đe dọa khai thác để chiếm quyền kiểm soát các tài khoản người dùng trên nền tảng này, khiến tài khoản của nhiều người nổi tiếng bị xâm phạm bằng các cuộc tấn công không cần nhấp chuột qua tin nhắn.

Sự việc này được báo cáo lần đầu tiên bởi Semafor và Forbes, trong đó trình bày chi tiết về chiến dịch chiếm đoạt tài khoản không cần nhấp chuột, cho phép phát tán phần mềm độc hại qua tin nhắn để xâm phạm các tài khoản thương hiệu và người nổi tiếng mà không cần phải nhấp hoặc tương tác với nó.

Sau khi bị chiếm đoạt, các tài khoản của Sony, CNN,... đã bị TikTok tạm ngưng hoạt động đề ngăn chặn việc các tài khoản này bị lợi dụng. Lỗ hổng an toàn thông tin này tồn tại trong tính năng nhắn tin của nền tảng TikTok. Đặc biệt, việc chiếm đoạt tài khoản xảy ra ngay khi người dùng mở một tin nhắn độc hại mà không cần phải tải xuống hoặc nhấp vào bất kỳ liên kết độc hại nào.

TikTok thông báo rằng họ đã nhận được cảnh báo về nguy cơ tấn công của lỗ hồng và đã thực hiện các biện pháp phòng ngừa để ngăn chặn việc tấn công, đồng thời, giảm thiểu nguy cơ tái diễn. Theo đánh giá ban đầu, chi một số nhỏ tài khoản TikTok bị ảnh hưởng bởi cuộc tấn công này. Hiện tại, thông tin chi tiết về lỗ hổng chưa được tiết lộ cho đến khi vấn đề được khắc phục một cách toàn diện.


Tin xem thêm

Diễn biến ô nhiễm không khí ở miền Bắc những ngày tới

VĂN HOÁ XÃ HỘI
07/01/2025 12:09

Sáng 7/1, hệ thống quan trắc chất lượng không khí của Bộ Tài nguyên và Môi trường tiếp tục ghi nhận ô nhiễm không khí nghiêm trọng tại Hà Nội, Thái Nguyên, Bắc Giang và c...

Nghị định 147: tăng "hàng rào" bảo vệ trẻ em trên môi trường mạng

VĂN HOÁ XÃ HỘI
07/01/2025 12:02

Trẻ em sử dụng Internet là điều rất phổ biến hiện nay. Song, ở độ tuổi này, các em thường ít được trang bị những kỹ năng "tự vệ" trên môi trường mạng. Nghị định 1...

CES25: Tổng hợp tất cả tin đồn về Nvidia RTX 50 series, Blackwell cho gamer, DLSS 4...

CÔNG NGHỆ
06/01/2025 08:31

CES25: Tổng hợp tất cả tin đồn về Nvidia RTX 50 series, Blackwell cho gamer, DLSS 4...

Một giải pháp hiệu quả để giúp mọi người có thể hình dung các công trình lịch sử

CÔNG NGHỆ
06/01/2025 08:28

Một giải pháp hiệu quả để giúp mọi người có thể hình dung các công trình lịch sử

Trên tay màn hình di động ViewSonic VX1655 4K OLED: đẹp như mơ

CÔNG NGHỆ
06/01/2025 08:18

Trên tay màn hình di động ViewSonic VX1655 4K OLED: đẹp như mơ

Bác bỏ thông tin 'nam thanh niên thu 50 triệu do tố giác vi phạm giao thông'

VĂN HOÁ XÃ HỘI
04/01/2025 20:21

Đại diện Phòng CSGT Công an TP Hà Nội cho biết, thông tin "nam thanh niên thu được 50 triệu/ngày do tố giác vi phạm giao thông" là không đúng sự thật.

Câu chuyện giữa Apple và CES

CÔNG NGHỆ
04/01/2025 13:11

Câu chuyện giữa Apple và CES

Chia sẻ sử dụng Presenter

CÔNG NGHỆ
04/01/2025 13:08

Chia sẻ sử dụng Presenter

So sánh AirPods 4, AirPods 4 ANC và AirPods Pro 2

CÔNG NGHỆ
03/01/2025 12:32

So sánh AirPods 4, AirPods 4 ANC và AirPods Pro 2