Laikas pašalinti: „TikTok“ kelia didžiulę privatumo riziką

„TikTok“ greitai tampa vienu didžiausių socialinių tinklų. Ji turi daugiau nei 800 milijonų vartotojų visame pasaulyje, o maždaug pusė jos vartotojų yra nuo 16 iki 24 metų.

Jau kurį laiką „TikTok“ kelia susirūpinimą dėl privatumo. Naujausia informacija parodo labai bjaurų vaizdą, kaip veikia „TikTok“, norėdamas sunaikinti jūsų privatumą.

Šiandien išsamiai apžvelgsime, kaip „TikTok“ daro pavojų jūsų išmaniesiems įrenginiams, ir ką jūs galite padaryti.

Snausti jūsų mainų srityje

Gerai, kad „TikTok“ kas 1-3 mygtukus paspaudžia mano mainų sritį. „iOS 14“ tai užkliūva su naujuoju įklijavimo pranešimu pic.twitter.com/OSXP43t5SZ

- Jeremy Burge (@jeremyburge) 2020 m. Birželio 24 d

Nors gana žinomas faktas, kad dauguma programų renka vartotojų duomenis reklamos ir telemetrijos sumetimais, panašu, kad „TikTok“ tai imasi į kraštutinumus. Kaip rodo „Twitter“ vartotojas Jeremy Burge, jo mainų srities turinys kopijuojamas į „TikTok“ kas kelias sekundes, net kai jis nenaudoja programos.

Kopijavimas iš vartotojo iškarpinės nėra kažkas išskirtinio „TikTok“. Kitos programos tai daro norėdamos suteikti vartotojui daugiau funkcijų ir nenaudoti jos kaip duomenų rinkimo būdo. Negalima pasakyti, kurios programos tikrina jūsų mainų sritį kaip dalį savo funkcijų, o kurios paprasčiausiai iškasa jūsų duomenis.

Tai darosi blogiau

Duomenų kopijavimas iš mainų srities taip dažnai gali pasirodyti keistas, bet nėra pavojingas. Deja, tai nėra taip paprasta, kaip aiškina „Forbes“ rašytojas Zakas Doffmanas:

„Aštriausia šios pažeidžiamumo problema yra universali„ Apple “iškarpinės funkcija, o tai reiškia, kad viską, ką kopijuoju„ Mac “ar„ iPad “, gali perskaityti mano„ iPhone “ir atvirkščiai. Taigi, jei „TikTok“ yra aktyvus jūsų telefone, kol jūs dirbate, programa iš esmės gali skaityti bet ką ir viską, ką kopijuojate kitame įrenginyje: slaptažodžius, darbo dokumentus, slaptus el. Laiškus, finansinę informaciją. Viskas. “

Toks elgesys dėl tikslo ar dėl netinkamo kodo, tai kelia nerimą. Sąžininga sakyti, kad šio pažeidžiamumo išnaudojimas galėjo būti ne „TikTok“ plėtros komandos pirminis tikslas.

Tačiau vėliau tame pačiame „Forbes“ straipsnyje Panašu, kad „TikTok“ negali pasakyti, ar „mainų mainų šnipinėjimas“ yra „apsauga nuo šlamšto“, ar klaida „Google Ads“ programinės įrangos kūrimo rinkinyje (SDK).

TikTok: neišvyniotas

Viena iš priežasčių, kodėl mes dabar žinome tiek daug daugiau apie tai, kaip veikia „TikTok“, yra „Reddit“ vartotojo, pavadinto bangorlol, darbas. Į a pakomentuoti dabar ištrintą įrašą, kuriame kritikuojamas „TikTok“ jie apibūdina, kaip jie pakeitė programą ir ką rado.

Ši gija, kartu su kai kuriais kitais piliečius tiriančia žurnalistika, rodo, kad „TikTok“ yra arba moraliai korumpuoti, arba nekompetentingi kūrėjai. Nei vienas, nei kitas neprisipažįsta dėl savo saugumo. Pagrindinius „TikTok“ duomenų rinkimo ir tvarkymo būdus išvardijo „u / bangorlol“:

• „Telefono aparatinė įranga (procesoriaus tipas, kurso skaičius, aparatūros ID, ekrano matmenys, dpi, atminties panaudojimas, vietos diske ir kt.)
• Kitos jūsų įdiegtos programos (aš net mačiau, kad kai kurias mano ištrintas programas rodoma jų analizės naudingoje apkrovoje - galbūt jas naudojate kaip talpyklos vertę?)
• Viskas, kas susijusi su tinklu (IP, vietinė IP, „Mac“ maršrutizatorius, „Mac“, „Wi-Fi“ prieigos taško pavadinimas)
• Nesvarbu, ar esate įsišaknijęs, ar ne
• Kai kuriuose programos variantuose GPS nustatymas įgalintas tuo metu, maždaug kartą per 30 sekundžių - tai įgalinama pagal numatytuosius nustatymus, jei kada nors pažymėsite vietą IIRC
• Jie jūsų įrenginyje nustatė vietinį tarpinį serverį „laikmenos perkodavimui“, tačiau tuo galima labai lengvai piktnaudžiauti, nes jo autentifikacija nėra lygi “.

Prie to pridurkite tai, kad „TikTok“ yra kodas, kuris leidžia atsisiųsti nuotolinį ZIP failą prieš ištraunant ir paleidžiant jo turinį, ir viskas iš tikrųjų atrodo labai baisu.

Laikas pašalinti „TikTok“?

Turint tiek daug saugumo pažeidimų, tikrai nėra rimtos priežasties toliau naudotis „TikTok“? Kai kurie kūrėjai nesutinka. Nors „TikTok“ tai smarkiai nuteikia, beveik kiekviena jūsų naudojama programa rinks jūsų duomenis.

Panašu, kad buvo praleistas vienas „TikTok“ ginčų aspektas. Tiek „Google“, tiek „Apple“ turi standartus, kurių privalo laikytis visos įmonės, kad jų programos būtų įtrauktos į „Play“ ir „App“ parduotuves. Nors tai visiškai neapsaugo jūsų, atrodo mažai tikėtina, kad viena programa veiks kitaip, nei skiriasi tose pačiose platformose.

Ar jūs matote tai kaip gerą dalyką, ar apie papildomus įrodymus, kad išmaniųjų telefonų saugumas yra siaubingoje vietoje, jums priklauso.

Tai ne tik „TikTok“

Neseniai su „TikTok“ susijusių naujienų srautas leidžia lengvai pamiršti, kad jos yra toli gražu ne vienintelė kompanija, kuri kritikuojama dėl šešėlinio duomenų naudojimo. „Facebook“ ne kartą įrodė, kad yra privatumo košmaras. 4 priežastys, kodėl „Facebook“ yra saugumo ir privatumo košmaras„Facebook“ nebėra socialinės žiniasklaidos pilies karalius. Jei vertinate savo anonimiškumą, saugumą ir privatumą, štai keletas puikių priežasčių atsisakyti „Facebook“ šiandien. Skaityti daugiau Jie reguliariai seka vartotojus taip, kad peržengia bet kuriuos „TikTok“ kaltinimus. Dėl šių įtarimų labai mažai vartotojų baigė „Facebook“, ir „TikTok“ gali būti tas pats.

Kitas populiarus požiūris į „TikTok“ ginčus yra tas, kad nors saugumo problemos yra rimtos, jos dėl politinės įtampos yra labiau tikrinamos. Indija jau uždraudė daugelį Kinijos programų, įskaitant „TikTok“, o JAV svarsto panašų draudimą. Pasakojama, kad abi šios šalys turi nepaprastus santykius su Kinija.

Kas bus „TikTok Security“?

Originalus bangorlolio „Reddit“ įrašas ir „Twitter“ vartotojų įrašai sukėlė sujudimą. Dabar tikra „TikTok“ privatumo problema yra įgavusi pagreitį, o maža bendruomenė išaugo atskleisdama, kas „TikTok“ gali būti.

Vienas šio darbo pagrindas yra TikTok atvirkštinis subredditas pradėjo bangorlolis. Dabar joje yra daugiau kaip 1000 narių, ieškančių papildomų žinių apie programą.

Kelios saugumo grupės paskelbė dokumentus „TikTok“, įskaitant Penetrum ir Zimperiumas.

Socialinė žiniasklaida panaikina jūsų saugumą

„TikTok“ susirūpinimas dėl saugumo nėra nieko naujo, ir, nors tai kelia nerimą, yra būdai, kuriais galite padaryti savo sąskaitą saugesnę.

Tačiau aišku viena: „TikTok“ ir dauguma kitų socialinės žiniasklaidos programų kasdien kenkia jūsų saugumui. Išlipti iš „TikTok“ gali būti gera pradžia, tačiau vienintelis būdas tuo įsitikinti yra visiškai atsitraukite nuo socialinės žiniasklaidos Kas nutinka, kai išeinate iš socialinės žiniasklaidos? 6 dalykai, kuriuos išmokauJei planuojate atsisakyti socialinės žiniasklaidos, gali kilti klausimų apie tai, kas bus toliau. Štai ko galite tikėtis. Skaityti daugiau !