Браузер в TikTok может отслеживать пароли и кредитки пользователей

В TikTok нашли код, который видит все действия пользователя во встроенном в приложении браузере, включая комбинации клавиш. Сервис разработал эту опцию намеренно, считают эксперты.

Когда пользователь TikTok заходит на сайт по ссылке в приложении, сервис использует код, который позволяет отслеживать почти все действия на внешних веб-страницах. Об этом говорится в исследовании Феликса Краузе. Разработчики видят даже сочетание клавиш. Это значит, что TikTok может собирать пароли и данные кредитных карт.

Когда пользователей переходит по ссылке, приложение не открывает страницу в обычных браузерах. По умолчанию используется встроенный в приложение браузер TikTok, который копирует открывающуюся информацию.

TikTok может отслеживать действия пользователя, интегрируя строки JavaScript в веб-страницы. Создаются новые команды, которые предупреждают TikTok о том, что посетители делают на страницах.

Таков был осознанный выбор TikTok, говорит Феликс Краузе, один из авторов исследования. Это непростая техническая задача. Такое не происходит по ошибке или случайно. Краузе основал компанию Fastlane, сервис по тестированию и внедрению приложений, которую Google купил пять лет назад.

Сам Tiktok уверяет, что не отслеживает пользователей в своем браузере. Компания подтвердила наличие подобных функций в коде, но заявила, что не пользуется ими.

“Мы используем встроенный в приложение браузер для оптимального взаимодействия, как и другие платформы, — говорится в заявлении пресс-службы TikTok. — Код Javascript работает только для настроек, устранения неполадок и мониторинга. Например, для проверки скорости загрузки страницы”.

Исследователи предупреждают, что TikTok может отслеживать даже больше данных во встроенном браузере. Пароли и номера кредиток могут быть лишь верхушкой айсберга.

Источник

я никакую конфиденциальную информацию не держу на смартфонах-планшетах

Что-то сегодня день страшных новостей : то VPN за нами следит, теперь вот TikTok проклятый житья не даёт.
Хочешь удобств и развлечений - плати. Деньги напрямую с нас не выбить, понапридумывали всяких пиратских сайтов , где всё взломано и бесплатно. Вот и приходится производителям софта и железа выкручиваться.

людям пора перестать пользоваться месенджерами.
люди не понимают как деградировали пользуиясь бесплатными сервисами.
бесплатно ничего не бывает за все надо платить.

Цитата:

Краузе основал компанию Fastlane, сервис по тестированию и внедрению приложений, которую Google купил пять лет назад.

вот откуда уши растут, конкурент

Только открытому софту, можно верить, а все остальное очень хорошо бросает пыль в глаза... Не нужно быть наивным, что все честные...

Михаил писал(а):

я никакую конфиденциальную информацию не держу на смартфонах-планшетах

а как же "мне нечего скрывать"?

dxfdsh писал(а):

Михаил писал(а): я никакую конфиденциальную информацию не держу на смартфонах-планшетах а как же "мне нечего скрывать"?

Причём тут это? Может вы и интимные вещи раскрываете всем - как, в какой позе и прочее? Это личные данные человека, разницу чуете? Вижу что - нет. А посему - до горизонта и направо, именно там находится точное местоположение известной фразы.

Maximus писал(а):

Сам Tiktok уверяет, что не отслеживает пользователей в своем браузере. Компания подтвердила наличие подобных функций в коде, но заявила, что не пользуется ими.

Они как бы есть но мы ими не пользуемся , не-не, не пользуемся, ну что вы , как МЫ можем такое делать, не-не, небылицы какие-то

Ну как обычно начинают пугать потихоньку

А разве может сейчас в массовом г-носервисе быть иначе? Сейчас говорят, что "не используют эти данные", завтра скажут "используем для ублюдочной "персонализации рекламы"", потом и вовсе любой загон придумают под предлогом "вы добровольно подписываете лицензию". А учитывая, что типичная аудитория этой жвачки - дети 11-18 лет, то никто особо и не заметит. Это вам не нулевые-десятые - сейчас ради извлечения прибыли с хомяков, их готовы раздеть до трусов. Хочется свободно дышать - пользуемся свободным и открытым ПО, а не поделиями корпорастов. У меня давно уже в телефоне нет ни одного проприетарного приложения - только открытые и легковесные аналоги с хорошей народной репутацией.

Интересно, кому в здравом уме придет в голову производить какие-нибудь действия связанные со своими финансами в браузере тик-тока?

dxfdsh писал(а):

а как же "мне нечего скрывать"?

Я не ставлю минусы - принципиально.

Михаил писал(а):

я никакую конфиденциальную информацию не держу на смартфонах-планшетах

Вы им пользуетесь, и несомненно там есть чего украсть этим компаниям, которым нужна информация о человеке.
Условно безопасен может быть старый кнопочный телефон, из которого можно батарейку вытащить за 2 секунды

Добавлено спустя 2 минуты 33 секунды:

Psycho-A писал(а):

А разве может сейчас в массовом г-носервисе быть иначе? Сейчас говорят, что "не используют эти данные", завтра скажут "используем для ублюдочной "персонализации рекламы"", потом и вовсе любой загон придумают под предлогом "вы добровольно подписываете лицензию". А учитывая, что типичная аудитория этой жвачки - дети 11-18 лет, то никто особо и не заметит. Это вам не нулевые-десятые - сейчас ради извлечения прибыли с хомяков, их готовы раздеть до трусов. Хочется свободно дышать - пользуемся свободным и открытым ПО, а не поделиями корпорастов. У меня давно уже в телефоне нет ни одного проприетарного приложения - только открытые и легковесные аналоги с хорошей народной репутацией.

Точно помогает?

dxfdsh писал(а):

Михаил писал(а): Перейти к сообщению я никакую конфиденциальную информацию не держу на смартфонах-планшетах а как же "мне нечего скрывать"?

Не нужно путать мытье в общественной бане с эксгибиционизмом.