TikTok khắc phục lỗ hổng zero-day sau chiến dịch chiếm dụng tài khoản người dùng

11/06/2024 16:17
Trong tuần vừa qua, đã có một số đối tượng tấn công chiếm dụng các tài khoản TikTok thuộc các cơ quan, tổ chức và của người nổi tiếng bằng cách khai thác một lỗ hổng zero-day tồn tại trong chức năng nhắn tin của nền tảng này.

Trước đó, TikTok đã thừa nhận một vấn đề bảo mật đã bị các tác nhân đe dọa khai thác để chiếm quyền kiểm soát các tài khoản người dùng trên nền tảng này, khiến tài khoản của nhiều người nổi tiếng bị xâm phạm bằng các cuộc tấn công không cần nhấp chuột qua tin nhắn.

Sự việc này được báo cáo lần đầu tiên bởi Semafor và Forbes, trong đó trình bày chi tiết về chiến dịch chiếm đoạt tài khoản không cần nhấp chuột, cho phép phát tán phần mềm độc hại qua tin nhắn để xâm phạm các tài khoản thương hiệu và người nổi tiếng mà không cần phải nhấp hoặc tương tác với nó.

Sau khi bị chiếm đoạt, các tài khoản của Sony, CNN,... đã bị TikTok tạm ngưng hoạt động đề ngăn chặn việc các tài khoản này bị lợi dụng. Lỗ hổng an toàn thông tin này tồn tại trong tính năng nhắn tin của nền tảng TikTok. Đặc biệt, việc chiếm đoạt tài khoản xảy ra ngay khi người dùng mở một tin nhắn độc hại mà không cần phải tải xuống hoặc nhấp vào bất kỳ liên kết độc hại nào.

TikTok thông báo rằng họ đã nhận được cảnh báo về nguy cơ tấn công của lỗ hồng và đã thực hiện các biện pháp phòng ngừa để ngăn chặn việc tấn công, đồng thời, giảm thiểu nguy cơ tái diễn. Theo đánh giá ban đầu, chi một số nhỏ tài khoản TikTok bị ảnh hưởng bởi cuộc tấn công này. Hiện tại, thông tin chi tiết về lỗ hổng chưa được tiết lộ cho đến khi vấn đề được khắc phục một cách toàn diện.


Tin xem thêm

Tổng hợp tin đồn MacBook giá rẻ: Màn 13-inch, chip A18 Pro, nhiều màu sắc, ra mắt 2026

CÔNG NGHỆ
10/11/2025 07:59

Tổng hợp tin đồn MacBook giá rẻ: Màn hình 13-inch, chip A18 Pro, nhiều màu sắc, ra mắt năm 2026

Cách check phần trăm chai pin trực tiếp trên iPad không cần cắm laptop

CÔNG NGHỆ
10/11/2025 07:57

Cách check phần trăm chai pin trực tiếp trên iPad không cần cắm laptop

Trải nghiệm loa Bose SoundLink Micro 2nd Gen: nhỏ mà có võ

CÔNG NGHỆ
10/11/2025 07:56

Trải nghiệm loa Bose SoundLink Micro 2nd Gen: nhỏ mà có võ

Mua máy đọc sách Kindle Colorsoft Kids cho con gái

CÔNG NGHỆ
10/11/2025 07:56

Mua máy đọc sách Kindle Colorsoft Kids cho con gái

Ducati Panigale V2 MM93 và FB63: Xe của những nhà vô địch

THỂ THAO
09/11/2025 15:51

Ducati Panigale V2 MM93 và FB63: Xe của những nhà vô địch

Trong tương lai, bác sĩ sẽ đưa các robot tí hon vào trong khoang mũi để chữa viêm xoang

CÔNG NGHỆ
09/11/2025 15:51

Trong tương lai, bác sĩ sẽ đưa các robot tí hon vào trong khoang mũi để chữa viêm xoang

HCDC: Những điều cần biết về vắc xin phòng bệnh bại liệt

VĂN HOÁ XÃ HỘI
08/11/2025 15:07

HCDC: Những điều cần biết về vắc xin phòng bệnh bại liệt

Apple đang lên kế hoạch nâng cấp lớn cho camera trước trên toàn bộ dòng iPhone 18

CÔNG NGHỆ
08/11/2025 15:03

Apple dường như đang lên kế hoạch nâng cấp lớn cho camera trước trên toàn bộ dòng iPhone 18 flagship

Ducati DesertX V2 ra mắt: Kỷ nguyên Testastretta chính thức khép lại

CÔNG NGHỆ
07/11/2025 08:13

Ducati DesertX V2 ra mắt: Kỷ nguyên Testastretta chính thức khép lại