TikTok bol vždy v správach a väčšinou nie z dobrých dôvodov. A to nehovoríme o krčivých videách, z ktorých sa nám krúti žalúdok. Platforma na zdieľanie mikrovideí bola vždy pod drobnohľadom z mnohých dôvodov ochrany osobných údajov. Tentoraz však výskum zistil, že sa chystá niečo ešte prenikavejšie – TIK tak zaznamenáva vaše stlačenia klávesov a nazýva to riešenie problémov.
Nová štúdia hovorí, že stlačenia klávesov používateľa sa zaznamenávajú
Správa pochádza od zakladateľa Fastlane, Felixa Krause, ktorý publikoval správu o populárnej platforme sociálnych médií 18. augusta. Podľa správy, kedykoľvek používateľ klikne na odkaz na prístup na webovú stránku zo svojho smartfónu Apple – pomocou aplikácie IOS , kód začne sledovať stlačenia klávesov.
Je to kód JavaScript zaznamenávajúci všetky stlačenia klávesov používateľa. To však nie je všetko, pretože narušenie súkromia je ešte rozsiahlejšie, pričom spoločnosť zaznamenáva každé stlačenie klávesu – čo zahŕňa heslá, čísla kreditných kariet a pravdepodobne aj ďalšie.
Teraz sa zdá veľmi rozumné, prečo India túto aplikáciu zakázala.
TikTok a bezpečnostné problémy sú zhoda Made in Hell
Nie je to prvýkrát, čo sa aplikácia sociálnych médií dostala pod paľbu. S viac ako 2.6 miliardami stiahnutí táto veľmi populárna aplikácia vyvolala hnev komisára FCC Brendana Carra, ktorý vyzval Apple a Google, aby ich odstránili z obchodov s aplikáciami.
S týmto novým odhalením Felixa Krauseho sa tieto nutkania pravdepodobne stanú príkazmi.
„Všetko je skryté v kóde prehliadača v aplikácii,“ hovorí Krause. Kód sa spustí, keď používateľ stlačí odkaz v aplikácii. To znamená, že kód JavaScript je prítomný aj vo všetkých aplikáciách sociálnych médií vrátane Facebooku, Snapchatu a Instagramu, takže v čom je TikTok iný?
Rozdiel spočíva v tom, čo kód JavaScript zamýšľa robiť, čo nie je ľahké zistiť. TikTok sa prihlásil, aby vymazal rok a oznámil, že sa používa iba na účely „Riešenie problémov“ a nie na sťahovanie a predaj údajov o používateľovi.
Netreba dodávať, že toto nové odhalenie postavilo kódex správania TikTok pod mikroskop.
V čase, keď sa komisár FCC pokúšal varovať Sunder Pichai a Apple pred tým istým, vyšlo najavo niekoľko otázok, jednou z nich bola: je TikTok sofistikovaný nástroj na sledovanie?
Je TikTok nástrojom na sledovanie pod rúškom aplikácie sociálnych médií?
Neexistuje žiadny iný softvér, ktorý by zaznamenával stlačenia klávesov v takej miere ako TikTok. Mnohým je známa ako jedna z najinvazívnejších aplikácií na svete, pretože vyžaduje veľa povolení na spustenie aplikácie. Neodpustiteľná je ale časť nahrávania stlačenia klávesov.
Je to obzvlášť veľký problém, pretože málokto ukončí aplikácie priamo. Nové smartfóny, najmä Apple iPhone, nemajú tlačidlo späť na ukončenie aplikácie. V najlepšom prípade ich môžete minimalizovať a zabudnúť na ne. A ak Tik Tok naďalej beží na pozadí, zaznamená aj vaše finančné údaje.
Čo o tom môže TikTok povedať?
TikTok nebude sedieť na rukách s týmto najnovším vydaním, ktoré letí okolo. Rýchlo to vyšlo a vyvrátilo Krauseho tvrdenia. Maureen Shanahanová sa zaoberala problémom JavaScriptu a – ako sa očakávalo – verejne poprela akékoľvek tvrdenia, že TikTok zaznamenáva stlačenia klávesov.
Dala vyhlásenie, že hoci v kóde sú funkcie, TikTok ich nepoužíva. (ako by tomu niekto veril). Ďalej tvrdila, že všetky stlačenia klávesov sú na „riešenie problémov“.
Takže nepopiera, že TikTok nezaznamenáva stlačenia klávesov. Ale máme ju brať za slovo?
Žiaľ, odpoveď nie je taká suchá, pretože mnohí vývojári aplikácií na TikTok sa bránia.
Od „Odstránim aplikáciu“ po „V digitálnom marketingu je to bežné“ – odpovede na Twitteri sú rôzne
Ľudia na Twitteri nie sú k tomuto vývoju takí ľahostajní. Odpovede sa pohybujú od mnohých, ktorí sa prihlásili na podporu spoločnosti Tik Tok, napríklad nižšie:
Pokiaľ ide o každý z vašich bodov na tik tok, v digitálnom marketingu je bežné sledovať správanie používateľov, aby ste si prezreli bolestivé body a spôsoby, ako zlepšiť UX na mobile/desktope. Tieto programy zvyčajne z bezpečnostných dôvodov blokujú úplné zobrazenie platobných informácií a hesiel
— Tyler Lance (@tlance_8) Augusta 19, 2022
Pre tých, ktorí sa začali báť tohto odhalenia.
Je to len na ios alebo aj na androide? ? Pretože som v skutočnosti použil svoju kreditnú kartu v prehliadači tiktok
— ∀na ?️⚧️?️? (@Brommselbitch) Augusta 19, 2022
Otázkou však zostáva – čo môžete urobiť, aby ste sa udržali v bezpečí?
Zjavnou odpoveďou je odinštalovať aplikáciu alebo počkať, kým TikTok príde s aktualizáciou na vyriešenie tohto problému. Vzhľadom na súčasný stav TikTok je však menej pravdepodobné, že sa tak stane. Jediná nádej zostáva v metaverza a blockchain. S nárastom decentralizovanej kontroly budú informácie používateľov s najväčšou pravdepodobnosťou bezpečnejšie.
Čítaj viac
Zdroj: https://insidebitcoins.com/news/tiktok-users-beware-they-are-logging-your-keystrokes-says-report