TikTok завжди був у новинах, і здебільшого не з поважних причин. І ми не говоримо про жахливі відео, від яких у нас здригається живіт. Платформа обміну мікро-відео завжди була під пильною увагою з багатьох міркувань конфіденційності. Однак цього разу дослідження виявило, що відбувається щось ще більш поширене – TikTok реєструє ваші натискання клавіш і викликає це усунення несправностей.
Нове дослідження говорить, що натискання клавіш користувачами записуються
Про це повідомляє засновник Fastlane Фелікс Краузе, який 18 серпня опублікував звіт про популярну соціальну медіа-платформу. Відповідно до звіту, щоразу, коли користувач натискає посилання, він отримує доступ до веб-сайту зі свого смартфона Apple за допомогою програми IOS. , код починає відстежувати натискання клавіш.
Це код JavaScript, який записує всі натискання клавіш користувачем. Але це ще не все, оскільки втручання в конфіденційність є ще більш поширеним, і компанія записує кожне натискання клавіш, включаючи паролі, номери кредитних карток і, можливо, багато іншого.
Тепер здається цілком розумним, чому Індія заборонила цю програму.
TikTok і проблеми з безпекою — це збіг у пеклі
Це не перший випадок, коли додаток для соціальних мереж піддається критикі. Маючи понад 2.6 мільярда завантажень, ця надзвичайно популярна програма викликала гнів уповноваженого FCC Брендана Карра, який закликав Apple і Google видалити їх із магазинів програм.
Ці спонукання, ймовірно, стануть наказами з цим новим одкровенням Фелікса Краузе.
«Це все приховано в коді браузера в додатку», — каже Krause. Код запускається, коли користувач натискає посилання в програмі. Тим не менш, код JavaScript також присутній у всіх програмах соціальних мереж, включаючи Facebook, Snapchat і Instagram, тож чим TikTok відрізняється?
Різниця полягає в тому, що має намір робити код JavaScript, що нелегко визначити. TikTok виступив, щоб очистити рік і оголосив, що він використовується лише для цілей «усунення несправностей», а не для завантаження та продажу даних користувача.
Зайве говорити, що це нове відкриття поставило під мікроскоп кодекс поведінки TikTok.
У той час, коли комісар FCC намагався попередити Сандера Пічаї та Apple про те ж саме, виникло кілька запитань, одне з них: чи є TikTok складним інструментом стеження?
Чи є TikTok інструментом стеження під виглядом програми для соціальних мереж?
Немає жодного іншого програмного забезпечення, яке б так часто записувало натискання клавіш, як TikTok. Він відомий багатьом як один із найбільш інвазивних додатків у світі, враховуючи, що він запитує багато дозволів для запуску додатка. Але запис натискання клавіш непробачний.
Це особливо серйозне занепокоєння, оскільки не так багато виходять із програм відразу. Нові смартфони, особливо Apple iPhone, не мають кнопки «Назад» для виходу з програми. У кращому випадку ви можете мінімізувати їх і забути про них. І якщо Tik Tok продовжує працювати у фоновому режимі, він також запише ваші фінансові дані.
Що на це має сказати TikTok?
TikTok не збирався сидіти склавши руки, коли ця остання проблема розлітається навколо. Він швидко вийшов і спростував заяви Краузе. Морін Шанахан звернулася до проблеми JavaScript і, як і очікувалося, публічно спростувала будь-які заяви про те, що TikTok записує натискання клавіш.
Вона заявила, що хоча в коді є функції, TikTok їх не використовує. (як би хтось у це повірив). Крім того, вона стверджувала, що всі натискання клавіш призначені для «усунення несправностей».
Отже, вона не заперечує, що TikTok не записує натискання клавіш. Але хіба ми повинні вірити їй на слово?
На жаль, відповідь не така однозначна, тому що багато розробників додатків у TikTok стали на його захист.
Від «Я видалю програму» до «Це поширене явище в цифровому маркетингу» – відповіді у Twitter різні
Люди в Twitter не дуже байдужі до цього розвитку подій. Відповіді варіюються від багатьох тих, хто звернувся за підтримкою Tik Tok, як-от нижче:
Стосовно кожного з ваших пунктів у tik tok, у цифровому маркетингу зазвичай спостерігати за поведінкою користувачів, щоб побачити проблемні моменти та способи покращення UX на мобільних/настільних комп’ютерах. Ці програми зазвичай блокують повне відображення платіжної інформації та паролів з міркувань безпеки
— Тайлер Ленс (@tlance_8) Серпень 19, 2022
Для тих, хто почав боятися цього відкриття.
Це лише на ios чи також на android? ? Тому що я фактично використовував свою кредитну картку в браузері tiktok
— ∀на ?️⚧️?️? (@Brommselbitch) Серпень 19, 2022
Але залишається питання: що ви можете зробити, щоб убезпечити себе?
Очевидна відповідь — видалити програму або дочекатися, поки TikTok представить оновлення, щоб вирішити цю проблему. Однак, враховуючи поточну позицію TikTok, це менш імовірно. Єдина надія залишається в метаверс і блокчейн. Із зростанням децентралізованого контролю інформація користувачів, швидше за все, стане більш безпечною.
Детальніше
Джерело: https://insidebitcoins.com/news/tiktok-users-beware-they-are-logging-your-keystrokes-says-report