App

um pesquisador de segurança sugere que o navegador no aplicativo da Tiktok se comporta como um ‘KeyLogger’ por sua capacidade de rastrear as teclas e muito mais.

Tocar em um link no aplicativo Tiktok não abre essa página no navegador do seu telef1. Em vez disso, o Tiktok usa um navegador no aplicativo capaz de monitorar a atividade dos usuários em qualquer site acessado usando o navegador no aplicativo. Esse nível de rastreamento possibilitaria a Tiktok capturar informações, senhas, SSNs ou qualquer outra informação confidencial que uma pessoa possa entrar.

O Tiktok rastreia os usuários injetando linhas de código JavaScript nos sites visitados dentro do navegador no aplicativo. Essa foi uma escolha ativa que a empresa fez, diz Felix Krause, pesquisador de software que vive em Viena. Krause publicou as descobertas em seu site na quinta-feira. Esta é uma tarefa de engenharia não trivial. Isso não acontece por engano ou aleatoriamente. O Digital Music News vinha relatando comportamentos sem escrúpulos do aplicativo Tiktok há vários anos.

Quando você abre qualquer link no aplicativo Tiktok iOS, ele é aberto dentro do navegador no aplicativo. Ao navegar, o Tiktok rastreia todas as entradas do teclado e cada toque na tela-como quais botões e links são clicados. Após as notícias do relatório circularam neste fim de semana, um porta-voz da Tiktok procurou forbes para oferecer um comentário. Este relatório confirma que o recurso KeyLogger existe, mas refuta que o Tiktok está usando ou coletando os dados.

Como outras plataformas, usamos um navegador no aplicativo para fornecer uma experiência ideal para o usuário, mas o código JavaScript em questão é usado apenas para depuração, solução de problemas e monitoramento de desempenho dessa experiência-como verificar a rapidez com que uma página é carregada ou se ela trava, O porta-voz da Tiktok, Maureen Shanahan, disse a forbes. Krause diz que a declaração acima é uma admissão que o aplicativo faz exatamente como ele relatou. O Tiktok injeta o código em sites de terceiros através de seus navegadores no aplicativo que se comporta como um KeyLogger.

Enquanto isso, o diretor administrativo da Câmara dos Deputados dos EUA emitiu um consultor cibernético em Tiktok, rotulando-o de alto risco com informações pessoais acessadas pela China. Não recomendamos o download ou o uso deste aplicativo devido a essas preocupações com segurança e privacidade, diz o comunicado.