TikTok found to be monitoring all keyboard inputs and taps on iOS ^↺

Em meados de junho, ouvimos dizer que os dados privados dos usuários do TikTok supostamente acabaram na China. O popular serviço de hospedagem de vídeo em forma curta de propriedade da empresa chinesa ByteDance está agora de volta aos holofotes e desta vez um porta-voz confirmou a existência de características semelhantes às de um spyware-like no aplicativo iOS. Entretanto, o representante da TikTok também afirma que estas características não estão sendo usadas para nada malicioso.

Há dois dias, fastlane.tools o fundador Felix Krause publicou um acompanhamento de seu artigo de 10 de agosto sobre privacidade iOS. Uma semana após ter revelado que a Instagram e o Facebook podem rastrear todas as ações do usuário que ocorrem em seu navegador de bordo, ele descobriu que o mesmo acontece com a TikTok.

De acordo com Krause, "TikTok iOS subscreve todas as teclas (entradas de texto) que acontecem em sites de terceiros, que são reproduzidos dentro do aplicativo TikTok ". Isto pode incluir senhas, informações de cartão de crédito e outros dados sensíveis do usuário. (teclas pressionadas e pressionadas). Não podemos saber para que TikTok usa a assinatura, mas de uma perspectiva técnica, isto é o equivalente a instalar um keylogger em sites de terceiros ".

Além do acima mencionado, ele mencionou que o TikTok iOS também detecta todos os elementos de toque na página, tais como botões, links, imagens, controles deslizantes e assim por diante. O aplicativo usa uma função JavaScript para obter informações detalhadas sobre o elemento clicado pelo usuário.

Por enquanto, TikTok não oferece uma opção para abrir links usando o navegador padrão do sistema, algo que Instagram e Facebook (incluindo o aplicativo proprietário de mensagens instantâneas da Meta e a plataforma Messenger) têm proporcionado aos usuários de seus aplicativos móveis há algum tempo.

Obviamente, abandonar o aplicativo TikTok dedicado e usar toda a plataforma em um navegador da Web pode ajudar a evitar os riscos de segurança mencionados acima. No entanto, de acordo com uma declaração da porta-voz do TikTok, Maureen Shanahan, as características semelhantes às do spyware acima mencionadas existem no código, mas não são usadas para espionar os usuários: "Como outras plataformas, usamos um navegador emapp para proporcionar uma experiência ótima ao usuário, mas o código Javascript em questão é usado apenas para depuração, solução de problemas e monitoramento de desempenho dessa experiência - como verificar a rapidez com que uma página carrega ou se ela trava", ela foi citada dizendo por Forbes.com.

Buy Social Media Marketing for Small Business 2022: 6 livros em 1 (por Kelly Lee) sobre a Amazônia