کاربران Tiktok مراقب باشند - گزارش می‌گوید آنها در حال ثبت کلیدهای شما هستند

TikTok همیشه در اخبار بوده است، و نه به دلایل خوبی در بیشتر مواقع. و ما در مورد ویدیوهای چروکیده ای که معده ما را تکان می دهد صحبت نمی کنیم. پلتفرم به اشتراک گذاری میکرو ویدئو به دلایل حفظ حریم خصوصی همیشه مورد بررسی قرار گرفته است. با این حال، این بار، این تحقیق نشان داده است که چیزی حتی فراگیرتر در راه است - TikTok در حال ثبت کردن ضربه های کلید شما است و آن را عیب یابی می نامد.

مطالعه جدید می گوید که ضربه های کلید کاربر در حال ضبط است

این گزارش از بنیانگذار Fastlane، Felix Krause است که در 18 آگوست گزارشی در مورد پلتفرم رسانه اجتماعی محبوب منتشر کرد. بر اساس این گزارش، هر زمان که کاربر برای دسترسی به وب سایت از طریق تلفن هوشمند اپل خود روی لینک کلیک می کند - با استفاده از برنامه IOS. ، یک کد شروع به ردیابی ضربه های کلید می کند.

این یک کد جاوا اسکریپت است که تمام ضربه های کلید کاربر را ضبط می کند. اما این همه ماجرا نیست، زیرا تجاوز به حریم خصوصی حتی فراگیرتر است و شرکت هر ضربه کلید را ضبط می کند - که شامل رمزهای عبور، شماره کارت اعتباری و احتمالاً موارد دیگر می شود.

اکنون بسیار منطقی به نظر می رسد که چرا هند این برنامه را ممنوع کرده است.

TikTok and Security Issues یک مسابقه ساخته شده در جهنم است

این اولین بار نیست که برنامه رسانه های اجتماعی مورد انتقاد قرار می گیرد. با بیش از 2.6 میلیارد بارگیری، این برنامه بسیار محبوب خشم کمیسر FCC، برندن کار، را برانگیخت که از اپل و گوگل خواست تا آنها را از فروشگاه های برنامه حذف کنند.

این اصرارها احتمالاً با این مکاشفه جدید توسط فلیکس کراوز تبدیل به دستور می شوند.

می‌گوید: «همه اینها در کد مرورگر درون برنامه پنهان است». کراوز. زمانی که کاربر لینک روی برنامه را فشار می دهد، کد فعال می شود. همانطور که گفته شد، کد جاوا اسکریپت در همه برنامه های رسانه های اجتماعی از جمله فیس بوک، اسنپ چت و اینستاگرام نیز وجود دارد، بنابراین چه چیزی TikTok را متفاوت می کند؟

تفاوت در کاری است که کد جاوا اسکریپت قصد انجام آن را دارد، که تشخیص آن آسان نیست. TikTok برای پاک کردن سال معرفی شده و اعلام کرده است که فقط برای اهداف «عیب‌یابی» استفاده می‌شود و نه برای دانلود و فروش جزئیات کاربر.

نیازی به گفتن نیست که این افشاگری جدید، آیین نامه رفتار TikTok را زیر ذره بین قرار داده است.

در طول زمانی که کمیسیونر FCC سعی داشت به ساندر پیچای و اپل در مورد همین موضوع هشدار دهد، چندین سوال مطرح شد که یکی از آنها این بود: آیا TikTok یک ابزار نظارتی پیچیده است؟

آیا TikTok یک ابزار نظارتی تحت پوشش یک برنامه رسانه اجتماعی است؟

هیچ نرم افزار دیگری به اندازه TikTok وجود ندارد که ضربات کلید را ضبط کند. برای بسیاری به عنوان یکی از تهاجمی ترین برنامه ها در جهان شناخته می شود، با توجه به اینکه مجوزهای زیادی برای شروع در برنامه می خواهد. اما بخش ضبط کلید غیرقابل بخشش است.

این یک نگرانی بزرگ است زیرا تعداد زیادی از برنامه ها به طور کامل خارج نمی شوند. گوشی های هوشمند جدید، به خصوص آیفون های اپل، دکمه بازگشت برای خروج از برنامه ندارند. در بهترین حالت، می توانید آنها را به حداقل برسانید و آنها را فراموش کنید. و اگر تیک توک در پس‌زمینه کار کند، جزئیات مالی شما را نیز ثبت می‌کند.

TikTok در این مورد چه می گوید؟

قرار نبود TikTok با انتشار این آخرین شماره روی دست خود بنشیند. به سرعت ظاهر شد و ادعاهای کراوز را رد کرد. مورین شاناهان به مشکل جاوا اسکریپت پرداخت و - همانطور که انتظار می‌رفت - هر گونه ادعایی مبنی بر اینکه TikTok در حال ضبط کلیدها است را رد کرده است.

او بیانیه ای داد که در حالی که توابعی در کد وجود دارد، TikTok از آنها استفاده نمی کند. (مثل اینکه هر کسی این را باور می کند). او همچنین ادعا کرد که تمام ضربه های کلید برای "عیب یابی" است.

بنابراین، او انکار نمی کند که TikTok ضربات کلید را ضبط نمی کند. اما آیا قرار است حرف او را قبول کنیم؟

متأسفانه، پاسخ آنقدرها هم ساده نیست، زیرا بسیاری از توسعه دهندگان برنامه در TikTok به دفاع از آن می پردازند.

از "من برنامه را حذف خواهم کرد" تا "در بازاریابی دیجیتال رایج است" - پاسخ های توییتر متفاوت است

مردم توییتر نسبت به این پیشرفت بی تفاوت نیستند. پاسخ ها از بسیاری از کسانی که در پشتیبانی تیک توک آمده اند متفاوت است، مانند موارد زیر:

در رابطه با هر یک از امتیازات شما به tik tok، در بازاریابی دیجیتال مشاهده رفتار کاربر برای مشاهده نقاط دردناک و راه‌های بهبود تجربه کاربری در موبایل/دسک‌تاپ معمول است. این برنامه‌ها معمولاً برای اهداف ایمنی، نمایش کامل اطلاعات پرداخت و رمزهای عبور را مسدود می‌کنند

- تایلر لنس (@tlance_8) اوت 19، 2022

به کسانی که از این مکاشفه ترسیده اند.

این فقط روی ios هست یا اندروید هم؟ ? زیرا من در واقع از کارت اعتباری خود در مرورگر tiktok استفاده کردم

- ∀نا ?️‍⚧️?️‍? (@Brommselbitch) اوت 19، 2022

اما این سوال باقی می ماند - برای حفظ امنیت خود چه کاری می توانید انجام دهید؟

پاسخ واضح این است که برنامه را حذف نصب کنید یا منتظر بمانید تا TikTok یک به روز رسانی برای رفع این مشکل ارائه دهد. با این حال، با توجه به موضع فعلی TikTok، احتمال وقوع آن کمتر است. تنها امید در متروورس و بلاک چین با افزایش کنترل غیرمتمرکز، اطلاعات کاربران به احتمال زیاد امن تر خواهد بود.

ادامه مطلب