TikTok zawsze był w wiadomościach i przez większość czasu nie z dobrych powodów. I nie mówimy o żałosnych filmach, które sprawiają, że nasz żołądek się skręca. Platforma udostępniania mikro-wideo zawsze była pod lupą z wielu powodów związanych z prywatnością. Tym razem jednak badania wykazały, że szykuje się coś jeszcze bardziej wszechobecnego – TikTok rejestruje naciśnięcia klawiszy i nazywa to rozwiązywaniem problemów.
Nowe badanie mówi, że naciśnięcia klawiszy użytkownika są rejestrowane
Raport pochodzi od założyciela Fastlane, Felixa Krause'a, który 18 sierpnia opublikował raport na temat popularnej platformy społecznościowej. , kod zaczyna śledzić naciśnięcia klawiszy.
Jest to kod JavaScript rejestrujący wszystkie naciśnięcia klawiszy przez użytkownika. Ale to nie wszystko, ponieważ inwazja na prywatność jest jeszcze bardziej wszechobecna, ponieważ firma rejestruje każde naciśnięcie klawisza – w tym hasła, numery kart kredytowych i prawdopodobnie więcej.
Teraz wydaje się bardzo rozsądne, dlaczego Indie zakazały tej aplikacji.
TikTok i kwestie bezpieczeństwa to mecz Made in Hell
To nie pierwszy raz, kiedy aplikacja społecznościowa znalazła się pod ostrzałem. Z ponad 2.6 miliardami pobrań ta bardzo popularna aplikacja wywołała gniew komisarza FCC Brendana Carra, który wezwał Apple i Google do usunięcia ich ze sklepów z aplikacjami.
Te popędy prawdopodobnie staną się rozkazami dzięki nowemu odkryciu Felixa Krausego.
„Wszystko jest ukryte w kodzie przeglądarki w aplikacji”, mówi żabot. Kod zostaje uruchomiony, gdy użytkownik naciśnie link w aplikacji. To powiedziawszy, kod JavaScript jest również obecny we wszystkich aplikacjach społecznościowych, w tym na Facebooku, Snapchacie i Instagramie, więc co sprawia, że TikTok jest inny?
Różnica polega na tym, co zamierza zrobić kod JavaScript, co nie jest łatwe do ustalenia. TikTok zgłosił się, aby wyczyścić rok i ogłosił, że jest używany tylko do „rozwiązywania problemów”, a nie do pobierania i sprzedawania danych użytkownika.
Nie trzeba dodawać, że to nowe odkrycie poddało kodeks postępowania TikTok pod mikroskopem.
W czasie, gdy komisarz FCC próbował ostrzec przed tym Sunder Pichai i Apple, pojawiło się kilka pytań, jednym z nich było: czy TikTok jest wyrafinowanym narzędziem nadzoru?
Czy TikTok jest narzędziem nadzoru pod przykrywką aplikacji do mediów społecznościowych?
Nie ma innego oprogramowania, które rejestruje naciśnięcia klawiszy tak samo jak TikTok. Jest znany wielu jako jedna z najbardziej inwazyjnych aplikacji na świecie, biorąc pod uwagę, że prosi o wiele uprawnień do uruchomienia aplikacji. Ale część nagrywania naciśnięć klawiszy jest niewybaczalna.
Jest to szczególnie poważny problem, ponieważ niewiele osób opuszcza aplikacje wprost. Nowe smartfony, zwłaszcza iPhone'y Apple, nie mają przycisku powrotu do wyjścia z aplikacji. W najlepszym razie możesz je zminimalizować i zapomnieć o nich. A jeśli Tik Tok będzie nadal działał w tle, zarejestruje również Twoje dane finansowe.
Co TikTok ma o tym do powiedzenia?
TikTok nie zamierzał siedzieć na rękach z tym najnowszym wydaniem latającym dookoła. Szybko ujawnił się i obalił twierdzenia Krausego. Maureen Shanahan rozwiązała problem JavaScript i – zgodnie z oczekiwaniami – publicznie zaprzeczyła jakimkolwiek twierdzeniom, że TikTok rejestruje naciśnięcia klawiszy.
Oświadczyła, że chociaż w kodzie są funkcje, TikTok ich nie używa. (jakby ktokolwiek w to uwierzył). Ponadto twierdziła, że wszystkie naciśnięcia klawiszy służą do „rozwiązywania problemów”.
Więc nie zaprzecza, że TikTok nie rejestruje naciśnięć klawiszy. Ale czy powinniśmy wierzyć jej na słowo?
Niestety, odpowiedź nie jest tak wytrawna, ponieważ wielu programistów aplikacji na TikTok staje w jej obronie.
Od „Usunę aplikację” do „To powszechne w marketingu cyfrowym” – odpowiedzi na Twitterze są zróżnicowane
Ludzie na Twitterze nie są obojętni na ten rozwój. Odpowiedzi wahają się od wielu osób, które zgłosiły się w ramach wsparcia Tik Tok, jak poniżej:
W odniesieniu do każdego z Twoich punktów do tik tok, w marketingu cyfrowym często obserwuje się zachowanie użytkowników, aby zobaczyć problemy i sposoby poprawy UX na urządzeniach mobilnych/komputerach. Programy te zazwyczaj blokują pełne wyświetlanie informacji o płatnościach i haseł ze względów bezpieczeństwa
— Tyler Lance (@tlance_8) 19 sierpnia 2022 r.
Tym, którzy zaczęli się bać tego objawienia.
To jest tylko na ios czy też na androida? ? Ponieważ faktycznie użyłem mojej karty kredytowej w przeglądarce tiktok
— ∀na?️⚧️?️? (@Brommselbitch) 19 sierpnia 2022 r.
Pozostaje jednak pytanie – co możesz zrobić, aby zachować bezpieczeństwo?
Oczywistą odpowiedzią jest odinstalowanie aplikacji lub poczekanie, aż TikTok wymyśli aktualizację, która naprawi ten problem. Jednak biorąc pod uwagę obecne stanowisko TikTok, jest to mniej prawdopodobne. Jedyna nadzieja pozostaje w metawszechświat i blockchain. Wraz z rozwojem zdecentralizowanej kontroli informacje użytkowników będą najprawdopodobniej bezpieczniejsze.
Czytaj więcej
Źródło: https://insidebitcoins.com/news/tiktok-users-beware-they-are-logging-your-keystrokes-says-report