TikTok cava a sua sepultura. Investigadores dizem que faz Keylogging

O navegador de aplicação TikTok incorporado foi apanhado a adicionar  código de rastreio às páginas. O navegador incorporado na aplicação TikTok tem um código de rastreio que acrescenta a cada página que visualiza. Este código permite-lhe acompanhar a introdução do seu carácter no teclado virtual e enviar os resultados do seu trabalho para os recursos de serviço. O problema foi a descoberta pelo investigador independente de cibersegurança Felix Krause, que relatou anteriormente a existência de tais ferramentas nas aplicações Facebook e Instagram.

O Sr. Krause diz que a versão iOS do TikTok monitoriza a entrada de texto em todos os sítios que os utilizadores visualizam na aplicação. Isto pode ser senhas, detalhes de cartões bancários e outros dados sensíveis. O perito não se compromete a julgar como a administração do TikTok dispõe desta ferramenta; no entanto, afirma com confiança que se trata de um verdadeiro keylogger. Uma ferramenta de espionagem normalmente utilizada por criadores e operadores de malware.

De acordo com os peritos em privacidade, o navegador TikTok pode ser um keylogging.

A situação é mais grave porque nas configurações da aplicação não há possibilidade de atribuir a abertura de páginas através de ligações externas através do navegador padrão do dispositivo. Isto significa que os utilizadores da aplicação são reféns da vontade do programador. Como alternativa, resta apenas copiar estas ligações e abri-las separadamente no programa de navegação.

Assim, a administração TikTok reagiu de forma previsivelmente negativa à publicação de um estudo independente, qualificando as conclusões do perito de “incorrectas e enganadoras” Representantes do serviço salientaram que o autor não se compromete a falar sobre a actividade maliciosa da aplicação, com base na mera presença deste código, e não existem formas fiáveis de confirmar que tipo de dados são com a sua ajuda.

Finalmente, TikTok disse que o código está a ser usado apenas para depuração, acompanhamento de bugs e monitorização do desempenho, informou a TechCrunch. No entanto, iremos certamente descobrir mais detalhes a este respeito nos próximos dias.