ТикТок претраживач може да прати притискање тастера корисника, према новом истраживању

Веб претраживач који се користи унутар ТикТок апликација Може да прати сваки клик који су направили његови корисници, према новом истраживању које се појављује док се кинеска видео апликација бори са забринутошћу америчких законодаваца у вези са својом праксом података.

Тхе Истраживања Фелик Краусе, истраживач приватности и бивши Гоогле инжењер, није објаснио како је ТикТок користио ту могућност, која је уграђена у претраживач апликације која се појављује када неко кликне на спољну везу. Али господин Краусе је рекао да је развој забрињавајући јер је показао да је ТикТок уградио функционалност за праћење онлајн навика корисника ако то одлуче.

Прикупљање информација о томе шта људи куцају на својим телефонима док посећују спољне веб локације, које могу открити бројеве кредитних картица и лозинке, често је карактеристика малвера и других алата за хаковање. Иако велике технолошке компаније могу користити такве трагаче док тестирају нови софтвер, није неуобичајено да покрену велику комерцијалну апликацију са овом функцијом, без обзира да ли је омогућена или не, рекли су истраживачи.

рекла је Џејн Манчун Вонг, независни софтверски инжењер и истраживач безбедности који проучава имплементације нових функција.

Речено је да прегледач ТикТок у апликацији може „извући информације из сесија екстерног прегледања корисника, које неки корисници заобилазе“.

У саопштењу, ТикТок, који је у власништву кинеске интернет компаније БитеДанце, наводи да је извештај господина Краусеа „нетачан и обмањујући“ и да је ова функција коришћена „за отклањање грешака, решавање проблема и праћење перформанси“.

„Супротно тврдњама у извештају, ми не прикупљамо притисак на тастере или унос текста путем овог кода“, рекао је ТикТок.

Г. Краусе, 28, рекао је да није у стању да утврди да ли се притискање тастера активно прати и да ли се такви подаци шаљу у ТикТок.

Истраживање може покренути питања За ТикТок у Сједињеним Државамагде су владини званичници проверили да ли популарна апликација то може Угрожавање националне безбедности САД Разменом информација о Американцима са Кином. Иако је дебата у Вашингтону о примени утихнула под Бајденовом администрацијом, постоје нове забринутости може да прокључа Последњих месеци након обелодањивања БуззФеед Невс и друге новинске куће о ТикТок-овој пракси података и његовим односима са кинеском матичном компанијом.

Понекад апликације користе прегледаче у апликацији да би спречиле људе да посећују злонамерне веб локације или да би олакшале претраживање на мрежи путем аутоматског попуњавања текста. Али док Фацебоок и Инстаграм могу да користе претраживаче у апликацији за праћење података као што су које сајтове је особа посетила, шта је истакла и које дугмад је притиснула на веб локацији, ТикТок иде још даље са кодом који може да прати сваки карактер који корисници унесу. рекао је Краусе.

Портпарол компаније Мета, матичне компаније Фејсбука и Инстаграма, одбио је да коментарише.

Г. Краусе је рекао да је само истраживао ТикТок на Аппле-овом иОС-у и приметио да ће се праћење притисака на тастере дешавати само у претраживачу у апликацији.

Као и код многих апликација, ТикТок пружа мало могућности људима да кликну далеко од његове услуге. Уместо да буде преусмерен на мобилне веб прегледаче као што су Сафари или Цхроме, прегледач у апликацији се појављује када корисници кликну на огласе или везе уграђене у профиле других корисника. Често су то тренуци када људи уносе основне информације као што су подаци о кредитној картици или лозинке.

ин ЦНН Интервиев У јулу, Мајкл Бекерман, главни службеник за политику ТикТока, порекао је да компанија бележи притиске тастера корисника, али је признао да прати њихове обрасце, као што је учесталост куцања, како би се заштитила од преваре.

Господин Краусе је рекао да се плаши да ти алати имају „веома сличне структуре“ и да би се могли поново користити за праћење садржаја притисака на тастере.

„Проблем је у томе што имају инфраструктуру постављену за ове ствари“, рекао је он.