Сегодня 19 марта 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Встроенный в приложение TikTok браузер уличили в добавлении кода слежения на страницы

Во встроенном в приложение TikTok браузере обнаружился код слежения, который добавляется на каждую просматриваемую страницу. Этот код позволяет отслеживать ввод символов на виртуальной клавиатуре и отправлять результаты своей работы на ресурсы сервиса. Проблему выявил независимый исследователь вопросов кибербезопасности Феликс Краузе (Felix Krause) — ранее он сообщил о наличии подобных инструментов в приложениях Facebook и Instagram.

 Источник изображения: antonbe / pixabay.com

Источник изображения: antonbe / pixabay.com

Господин Краузе сообщил, что iOS-версия TikTok отслеживает ввод текста на всех сайтах, которые просматриваются в приложении — это могут быть пароли, данные банковских карт и прочие конфиденциальные данные. Эксперт не берётся судить, как администрация TikTok распоряжается этим инструментом, однако с уверенностью утверждает, что это самый настоящий кейлоггер — шпионский инструмент, обычно используемый разработчиками и операторами вредоносного ПО.

Ситуация усугубляется тем, что в настройках приложения отсутствует возможность назначить открытие страниц по внешним ссылкам через выбранный по умолчанию браузер устройства. Это значит, что пользователи приложения являются заложниками воли разработчика — в качестве альтернативы остаётся разве что копировать эти ссылки и открывать их отдельно в браузере.

Администрация TikTok отреагировала на публикацию независимого исследования предсказуемо негативно, назвав выводы эксперта «неверными и вводящими в заблуждение». Представители сервиса подчеркнули, что и сам автор не берётся говорить о вредоносной активности приложения, основываясь на одном лишь наличии этого кода, и нет достоверных способов утверждать, какие именно данные с его помощью собираются. Наконец, в TikTok заявили, что данный код используется исключительно для отладки, выявления ошибок и мониторинга производительности, сообщил TechCrunch.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Более половины игровых студий применяют ИИ в разработке, показало исследование Unity 28 мин.
На смену Family Sharing в Steam придут «Семейные группы» с общей библиотекой, контролем за детьми и привязкой к региону 2 ч.
Nvidia запустила Quantum Cloud — облачный симулятор квантового компьютера для исследований 2 ч.
Telegram выгодно для себя привлёк $330 млн через продажу облигаций 2 ч.
Более 500 российских программистов приняли участие в совместном хакатоне Хоум Банка и «Сколково» 3 ч.
Всё своё ношу с собой: Nvidia представила контейнеры NIM для быстрого развёртывания оптимизированных ИИ-моделей 10 ч.
Nvidia AI Enterprise 5.0 предложит ИИ-микросервисы, которые ускорят развёртывание ИИ 11 ч.
NVIDIA запустила облачную платформу Quantum Cloud для квантово-классического моделирования 11 ч.
NVIDIA и Siemens внедрят генеративный ИИ в промышленное проектирование и производство 11 ч.
SAP и NVIDIA ускорят внедрение генеративного ИИ в корпоративные приложения 12 ч.
«Мерлион» выпустит SSD, блоки питания и другие комплектующие под собственным брендом 55 мин.
Смарт-часы Xiaomi Watch S3 и Redmi Watch 4 для любителей активного образа жизни и ТВ-приставка Mi Box S 2 Gen для развлечений 2 ч.
SK hynix запустила массовое производство стеков памяти HBM3E — первой её получит Nvidia 3 ч.
Смартфоны Redmi Note 13 и 13 Pro+ 5G, планшет Xiaomi Pad 6 расширят возможности для работы и развлечений 4 ч.
Зарубежные поставщики Intel и TSMC не спешат строить свои предприятия в Аризоне 4 ч.
Nvidia и Synopsys внедрили искусственный интеллект в сфере литографической подготовки производства чипов 5 ч.
NVIDIA представила облачную платформу для исследований в сфере 6G 12 ч.
Ускорители NVIDIA H100 лягут в основу японского суперкомпьютера ABCI-Q для квантовых вычислений 12 ч.
NVIDIA показала цифрового двойника нового дата-центра с ИИ-ускорителями Blackwell 12 ч.
NVIDIA B200, GB200 и GB200 NVL72 — новые ускорители на базе архитектуры Blackwell 12 ч.