18.9 C
Athens
Σάββατο, 23 Νοεμβρίου, 2024

Έρευνα “βόμβα” για το TikTok – Κι όμως η εφαρμογή παρακολουθεί καθετί που πληκτρολογείτε

Περισσότερα Νέα

- Advertisement -

Τα κοινωνικά δίκτυα έχουν μπει στις ζωές μας αλλά και πολύ παραπάνω έχουν βρει τον τρόπο να εισχωρήσουν στα προσωπικά μας δεδομένα, τα οποία οικειοθελώς παραδίδουμε στις εταιρίες αυτές.

Τώρα ένας αναλυτής ασφαλείας, ο Felix Krause ανήρτησε μια έρευνά του στο blog του όπου αποκαλύπτει πως πολλές εφαρμογές τροποποιούν τις σελίδες τους με JavScript, όμως μια συγκεκριμένη και δημοφιλέστατη εφαρμογή είναι αυτή που προκαλεί περισσότερο ανησυχία.

Αναφερόμαστε φυσικά στο TikTok, όπου ο Krause ανακάλυψε κώδικα θαμμένο βαθιά στην εφαρμογή του που έχει τη δυνατότητα να παρακολουθεί κάθε πλήκτρο και κάθε tap που πατάτε στην οθόνη του κινητού σας -κοινώς γνωστό ως keylogging.

Το TikTok δεν δίνει στους χρήστες τη δυνατότητα να ανοίγουν συνδέσμους στον προεπιλεγμένο browser της συσκευής τους.

  • Ο ερευνητής δήλωσε ότι στις iOS συσκευές, το TikTok έχει τη δυνατότητα να τροποποιεί σελίδες και να χρησιμοποιεί κώδικα JavaScript για να αντλεί μεταδεδομένα, κάτι που από μόνο του δεν είναι πολύ ανησυχητικό, καθώς δεν κάνει πολλά για να ποσοτικοποιήσει τη δραστηριότητα των χρηστών.

Ωστόσο, χρησιμοποιώντας ένα εργαλείο που ανέπτυξε, ο Krause μπόρεσε να εντοπίσει πρόσθετο κώδικα JavaScript που έχει τη δυνατότητα να καταγράφει κάθε εισαγωγή κειμένου και κλικ. Έτσι, όταν κάνετε κλικ σε έναν σύνδεσμο μέσα στην κοινωνική εφαρμογή, ο keylogging κώδικας έχει τη δυνατότητα να καταγράφει κωδικούς πρόσβασης ή ακόμη και πληροφορίες πιστωτικής κάρτας. Μπορεί να παρακολουθεί σε ποιους συνδέσμους κάνετε κλικ ή ποια μηνύματα μπορεί να στείλετε σε φίλους, εφόσον λειτουργείτε μέσα στο πρόγραμμα περιήγησης της εφαρμογής.

- Advertisement -

Τι απάντησε το TikTok

Το TikTok έδωσε τη δική του απάντηση στα όσα ισχυρίζεται η έρευνα του Krause λέγοντας ότι αν και ο κώδικας είναι ενσωματωμένος στην εφαρμογή, “απλά “δεν τον χρησιμοποιούν“, εκτός κι αν πρόκειται για λόγους debugging και  αντιμετώπισης προβλημάτων.

Σε μια δήλωση που στάλθηκε στο Gizmodo, ένας εκπρόσωπος του TikTok δήλωσε: “Τα συμπεράσματα της έκθεσης σχετικά με το TikTok είναι λανθασμένα και παραπλανητικά. Ο ερευνητής αναφέρει συγκεκριμένα ότι ο κώδικας JavaScript δεν σημαίνει ότι η εφαρμογή μας κάνει κάτι κακόβουλο και παραδέχεται ότι δεν έχει τρόπο να γνωρίζει τι είδους δεδομένα συλλέγει το πρόγραμμα περιήγησης εντός της εφαρμογής μας. Σε αντίθεση με τους ισχυρισμούς της έκθεσης, δεν συλλέγουμε εισόδους πληκτρολόγησης ή κειμένου μέσω αυτού του κώδικα, ο οποίος χρησιμοποιείται αποκλειστικά για debugging, αντιμετώπιση προβλημάτων και παρακολούθηση των επιδόσεων“.

- Advertisement -

ΑΠΑΝΤΗΣΤΕ

εισάγετε το σχόλιό σας!
παρακαλώ εισάγετε το όνομά σας εδώ

The reCAPTCHA verification period has expired. Please reload the page.

Ροή ειδήσεων

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

Φέτβα κατά των VPN: Μια απειλή για την ψηφιακή ελευθερία στο Πακιστάν

Σε έναν ταχέως εξελισσόμενο ψηφιακό κόσμο, όπου η τεχνολογία ενσωματώνεται ολοένα και περισσότερο σε κάθε πτυχή της ζωής μας, το Διαδίκτυο θεωρείται συχνά ως...

Σε κίνδυνο τα ανθρώπινα δικαιώματα στο Πακιστάν

Η Επιτροπή Ανθρωπίνων Δικαιωμάτων του Πακιστάν (HRCP) ολοκλήρωσε την 38η Ετήσια Γενική Συνέλευση με μια αυστηρή έκκληση για επείγουσα δράση για την αντιμετώπιση της...

Οι απεργίες και οι διαδηλώσεις αυξάνονται στην Κίνα λόγω των απλήρωτων μισθών και του κλεισίματος των εργοστασίων

Απεργίες και διαμαρτυρίες από εργάτες και εργάτες της βιομηχανίας έχουν εμφανιστεί στην Κίνα όπου τέτοια περιστατικά απαγορεύονται αυστηρά. Η πλειονότητα των διαμαρτυριών διεξήχθη πριν...

Πόσους βαλλιστικούς πυραύλους ATACMS διαθέτει σήμερα η Ουκρανία-Γιατί «αγχώνεται» ο Πούτιν-Έντονες φήμες για μετακίνηση ρωσικών βομβαρδιστικών Tu-95 και Tu-160

Από τότε που η αμερικανική κυβέρνηση του Τζο Μπάιντεν ενέκρινε ουκρανικά πλήγματα εντός της Ρωσίας με τους βαλλιστικούς πυραύλους ATACMS, εμφανίστηκαν στο διαδίκτυο πολλά...

ΔΗΜΟΦΙΛΗ ΑΡΘΡΑ

Φέτβα κατά των VPN: Μια απειλή για την ψηφιακή ελευθερία στο Πακιστάν

Σε έναν ταχέως εξελισσόμενο ψηφιακό κόσμο, όπου η τεχνολογία ενσωματώνεται ολοένα και περισσότερο σε κάθε πτυχή της ζωής μας, το Διαδίκτυο θεωρείται συχνά ως...

Fatwa against VPNs: A threat to digital freedom in Pakistan

In a rapidly evolving digital world, where technology is increasingly integrated into every aspect of our lives, the internet is often viewed as a...

Σε κίνδυνο τα ανθρώπινα δικαιώματα στο Πακιστάν

Η Επιτροπή Ανθρωπίνων Δικαιωμάτων του Πακιστάν (HRCP) ολοκλήρωσε την 38η Ετήσια Γενική Συνέλευση με μια αυστηρή έκκληση για επείγουσα δράση για την αντιμετώπιση της...

Οι απεργίες και οι διαδηλώσεις αυξάνονται στην Κίνα λόγω των απλήρωτων μισθών και του κλεισίματος των εργοστασίων

Απεργίες και διαμαρτυρίες από εργάτες και εργάτες της βιομηχανίας έχουν εμφανιστεί στην Κίνα όπου τέτοια περιστατικά απαγορεύονται αυστηρά. Η πλειονότητα των διαμαρτυριών διεξήχθη πριν...