Laiks atinstalēt: TikTok ir milzīgs privātuma risks

TikTok ātri kļūst par vienu no lielākajiem sociālajiem tīkliem. Tai visā pasaulē ir vairāk nekā 800 miljoni lietotāju, un aptuveni puse tās lietotāju ir no 16 līdz 24 gadiem.

Kādu laiku par TikTok ir radušās bažas par privātumu. Jaunākā informācija rada ļoti neglītu attēlu par to, kā TikTok darbojas, lai iznīcinātu jūsu privātumu.

Šodien mēs sīki apskatīsim, kā TikTok ietekmē jūsu viedierīces un ko jūs varat darīt.

Snooping jūsu starpliktuvē

Labi, ka TikTok satver mana starpliktuves saturu ik pēc 1-3 taustiņsitieniem. Operētājsistēma iOS 14 to aizrauj ar jauno ielīmēšanas paziņojumu pic.twitter.com/OSXP43t5SZ

- Džeremijs Burge (@jeremyburge) 2020. gada 24. jūnijs

Lai gan tas ir diezgan labi zināms fakts, ka vairums lietotņu apkopo lietotāju datus reklāmas un telemetrijas apsvērumu dēļ, šķiet, ka TikTok to noved līdz galējībai. Kā demonstrē Twitter lietotājs Džeremijs Burge, viņa starpliktuves saturs tiek kopēts TikTok ik pēc dažām sekundēm, pat ja viņš nelieto lietotni.

Kopēšana no lietotāja starpliktuves nav nekas unikāls TikTok. Citas lietotnes to dara, lai lietotājam piedāvātu lielāku funkcionalitāti un neizmanto to kā datu vākšanas paņēmienu. Nevar pateikt, kuras lietotnes pārbauda jūsu starpliktuvi kā daļu no to funkcionalitātes, un kuras vienkārši iegūst jūsu datus.

Tas kļūst sliktāk

Datu kopēšana no starpliktuves tik bieži var šķist dīvaina, bet nav bīstama. Diemžēl tas nav tik vienkārši, kā skaidro Forbes rakstnieks Zak Doffman:

“Akūtākais šīs ievainojamības jautājums ir Apple universālā starpliktuves funkcionalitāte, kas nozīmē, ka jebko, ko kopēju savā Mac vai iPad, var lasīt mans iPhone un otrādi. Tātad, ja TikTok tālrunī ir aktīvs, kamēr jūs strādājat, lietotne būtībā var lasīt jebko un visu, ko kopējat citā ierīcē: paroles, darba dokumentus, slepenus e-pastus, finanšu informāciju. Jebkas. ”

Šī uzvedība gan mērķtiecīgi, gan slikta koda rezultātā ir satraucoša. Ir taisnīgi teikt, ka šīs ievainojamības izmantošana, iespējams, nav bijis TikTok attīstības komandas sākotnējais nodoms.

Tomēr vēlāk tajā pašā Forbes rakstā TikTok, šķiet, nespēj pateikt, vai starpliktuves snooping ir “anti-spam funkcija” vai arī kļūda Google Ads programmatūras izstrādes komplektā (SDK).

TikTok: bez iesaiņojuma

Viens no iemesliem, kāpēc mēs tagad zinām tik daudz vairāk par TikTok darbību, ir Reddit lietotāja ar nosaukumu bangorlol darbs. Iekšā komentēt tagad izdzēsto ziņu, kurā tiek kritizēts TikTok viņi apraksta, kā viņi pārveidoja lietotni un ko viņi atrada.

Šis pavediens kopā ar kādu citu pilsoņu pētniecisko žurnālistiku parāda, ka TikTok ir vai nu morāli korumpēti, vai nekompetenti izstrādātāji. Neviens neliecina par labu jūsu drošībai. Galvenos veidus, kā TikTok vāc un manipulē ar jūsu datiem, uzskaitīja u / bangorlol:

• “Tālruņa aparatūra (CPU tips, kursu skaits, aparatūras ID, ekrāna izmēri, dpi, atmiņas izmantošana, diska vieta utt.)
• Citas jūsu instalētās lietotnes (es pat esmu redzējis, ka dažas, kuras esmu izdzēsis, parādās to analītiskajā noslodzē - varbūt izmanto kā kešatmiņā saglabāto vērtību?)
• Viss, kas saistīts ar tīklu (ip, vietējais ip, maršrutētāja mac, jūsu mac, wifi piekļuves punkta nosaukums)
• Neatkarīgi no tā, vai jūs sakņojat / neiesaistāties
• Dažos lietotnes variantos tajā laikā bija iespējota GPS pingēšana, aptuveni reizi 30 sekundēs - tas ir iespējots pēc noklusējuma, ja kādreiz atrašanās vietu atzīmējat ar IIRC
• Viņi ierīcē ir izveidojuši vietējo starpniekserveri “datu nesēja pārkodēšanai”, taču to var ļoti viegli izmantot, jo tam nav nulles autentifikācijas ”.

Pievienojiet tam faktu, ka TikTok satur kodu, kas ļauj lejupielādēt attālo zip failu pirms tā satura iegūšanas un palaišanas, un lietas patiešām sāk izskatīties ļoti biedējošas.

Laiks atinstalēt TikTok?

Ar tik daudziem drošības pārkāpumiem, protams, nav pamatota iemesla turpināt izmantot TikTok? Daži izstrādātāji tam nepiekrīt. Kamēr TikTok to noved līdz galējībai, gandrīz katra jūsu izmantotā lietotne apkopos jūsu datus.

Viens TikTok diskusiju aspekts, šķiet, tika atstāts novārtā. Gan Google, gan Apple ir standarti, kas visiem uzņēmumiem ir jāievēro, lai viņu lietotnes tiktu uzskaitītas Play un App veikalos. Lai gan tas jūs pilnībā neaizsargā, šķiet maz ticams, ka viena lietotne darbotos atšķirīgi no citām tajās pašās platformās.

Tas, vai jūs to redzat kā labu lietu vai papildu pierādījumus tam, ka viedtālruņu drošība ir briesmīgā vietā, ir atkarīgs no jums.

Tas nav tikai TikTok

Nesenā ar TikTok saistīto ziņu plūsma ļauj viegli aizmirst, ka tie ir tālu no vienīgā uzņēmuma, kurš tiek kritizēts par ēnu datu izmantošanu. Facebook vairākkārt ir pierādījis sevi kā privātuma murgu. 4 iemesli, kāpēc Facebook ir drošības un privātuma murgsFacebook vairs nav sociālo mediju pils karalis. Ja jūs novērtējat savu anonimitāti, drošību un privātumu, šeit ir daži lieliski iemesli, kāpēc šodien pamest Facebook. Lasīt vairāk Viņi regulāri izseko lietotājus veidā, kas tālu pārsniedz jebkuru no TikTok apsūdzībām. Šo apgalvojumu dēļ ļoti nedaudzi lietotāji pameta Facebook, un TikTok varētu būt tas pats.

Vēl viens populārs viedoklis par TikTok strīdiem ir tāds, ka, lai arī drošības jautājumi ir nopietni, politiskās spriedzes dēļ tie tiek pakļauti lielākai pārbaudei. Indija jau ir aizliegusi daudzas ķīniešu lietotnes, tostarp TikTok, un ASV apsver līdzīgu aizliegumu. Tas stāsta, ka abām šīm valstīm ir ļoti ciešas attiecības ar Ķīnu.

Kas nākamais TikTok Security?

Bangorlola sākotnējā ziņa Reddit kopā ar Twitter lietotāju ziņām izraisīja ažiotāžu. Tagad ir reāls impulss TikTok privātuma jautājumā, un ir izveidojusies neliela kopiena, lai atklātu, kas TikTok varētu būt gatavs.

Viens no šī darba centriem ir TikTok atpakaļgaitas subreddit iesāka bangorols. Tagad tajā ir vairāk nekā 1000 dalībnieku, kas sāks meklēt atziņas par lietotni.

Vairākas drošības grupas ir publicējušas dokumentus vietnē TikTok, ieskaitot Penetrums un Zimperiums.

Sociālais medijs iznīcina jūsu drošību

TikTok bažas par drošību nav nekas jauns, un, kamēr tas satrauc, tās ir veidi, kā padarīt kontu drošāku.

Tomēr viens ir skaidrs: TikTok un vairums citu sociālo mediju lietotņu katru dienu turpina graut jūsu drošību. Izkāpšana no TikTok varētu būt labs sākums, taču vienīgais veids, kā pārliecināties, ir pilnībā izkāpiet no sociālajiem medijiem Kas notiek, kad jūs pārtraucat sociālo mediju darbību? 6 lietas, ko iemācījosJa plānojat pārtraukt sociālo mediju izmantošanu, jums varētu būt jautājumi par to, kas notiks tālāk. Lūk, ko jūs varat sagaidīt. Lasīt vairāk !