O navegador integrado ao aplicativo TikTok possui um código de rastreamento que é adicionado a todas as páginas que você visualiza. Esse código permite rastrear a entrada de caracteres no teclado virtual e enviar os resultados do seu trabalho para os recursos do serviço. O problema foi identificado pelo pesquisador independente de segurança cibernética Felix Krause, que relatou anteriormente a existência de ferramentas semelhantes nos aplicativos Facebook* e Instagram*.
Fonte da imagem: antonbe / pixabay.com
Krause disse que a versão iOS do TikTok monitora a entrada de texto em todos os sites que são visualizados no aplicativo – isso pode ser senhas, detalhes de cartões bancários e outros dados confidenciais. O especialista não se compromete a julgar como a administração do TikTok descarta essa ferramenta, no entanto, afirma com confiança que se trata de um keylogger real – uma ferramenta de espionagem comumente usada por desenvolvedores e operadores de malware.
A situação é agravada pelo fato de que nas configurações do aplicativo não existe a possibilidade de atribuir a abertura de páginas via links externos através do navegador padrão do dispositivo. Isso significa que os usuários do aplicativo são reféns da vontade do desenvolvedor – como alternativa, resta apenas copiar esses links e abri-los separadamente no navegador.
A administração do TikTok reagiu negativamente à publicação de um estudo independente, chamando as conclusões do especialista de “incorretas e enganosas”. Representantes do serviço enfatizaram que o próprio autor não se compromete a falar sobre a atividade maliciosa do aplicativo, com base na mera presença desse código, e não há maneiras confiáveis de confirmar que tipo de dados é coletado com sua ajuda. Por fim, o TikTok disse que o código é usado apenas para depuração, rastreamento de bugs e monitoramento de desempenho, informou o TechCrunch.
* Está incluído na lista de associações públicas e organizações religiosas em relação às quais o tribunal tomou uma decisão final para liquidar ou proibir atividades com base na Lei Federal nº 114-FZ de 25 de julho de 2002 “Sobre o combate ao extremismo atividade”.
Em meio ao crescente boom da IA, os compradores estão dispostos a pagar por uma…
A Nvidia lançou a versão 595.76 do driver de correção, que resolve problemas de voltagem…
O lançamento do Aluminum OS, que visa unificar o Chrome OS e o Android em…
Informações sobre o lançamento iminente do sistema operacional Windows 12, que circularam recentemente online, foram…
Cientistas espanhóis do Instituto de Ciência e Tecnologia de Materiais (ICMS) em Sevilha desenvolveram uma…
A Aikido, fornecedora americana de turbinas eólicas flutuantes, apresentou uma plataforma de turbina eólica offshore…