колишній інженер Google заявив, що вбудований браузер TikTok відстежує кожне натискання клавіш користувачів

Експерт з кібербезпеки, в минулому інженер Google , Фелікс Краузе досліджував соціальну мережу TikTok , використовуючи власний інструмент розробки InAppBrowser. За результатами тестування з'ясувалося, що вбудований в браузер Додатки код JavaScript відстежує будь-яке натискання клавіш користувача на зовнішніх сайтах, повідомляє The New York Times 21 серпня 2022 року.

Код запускається як тільки користувач відкриває посилання на сторонні ресурси в додатку tiktok. Фахівець з кібербезпеки Краузе уточнив, що соціальна мережа не обов'язково робить щось протиправне, але сам факт відстеження викликає питання. Можливість відстеження паролів, даних кредитної картки та іншої конфіденційної інформації створює потенційну загрозу безпеці користувачів.

Подібний код є майже в кожному додатку із вбудованим браузером: проблема полягає не в його наявності, а в діях, які він виконує. У випадку з TikTok, як З'ясував Краузе, він відстежує кожне натискання кнопки і текст, який копіює Користувач. Це нехарактерно для мобільних додатків.

У компанії Byte Dance, якій належить TikTok, висновки Краузе назвали «невірними і такими, що вводять в оману», але наявність додаткового коду не спростували. 

«ми не збираємо дані про натискання клавіш або введення тексту за допомогою цього коду, всупереч твердженням у звіті. Код використовували для налагодження, усунення неполадок і моніторингу продуктивності», — заявив представник tiktok.

Дослідження Краузе може викликати питання в США , де чиновники і раніше підозрювали додаток в загрозі національній безпеці країни і не виключали ймовірність передачі даних про американців в Китай . Дебати у Вашингтоні з цього приводу стихли при адміністрації Байдена, але викриття BuzzFeed News про методи обробки даних TikTok можуть стати приводом до їх відновлення.

Раніше Інтернет - журнал « WorldBank.org.ua » розповів про те, що за TikTok доглядають: Oracle відстежує алгоритми і систему модерації платформи на предмет маніпуляцій з боку Китаю.