TikTok обвинили в массовой слежке за пользователями и передаче данных властям Китая

garryncha

Китайский популярный сервис TikTok на самом деле является вредоносным ПО, разработанным властями КНР для массовой слежки. Об этом заявила хакерская группа Anonymous, которая призвала пользователей немедленно удалить приложение.
Anonymous подчеркивают, что передача пользовательских данных китайским властям может иметь последствия для каждого, включая тех, кто не боится слежки со стороны КНР.
«Скажем так, каждый подписанный на нас пользователь [Twitter] может поставить лайк какому-то твиту. Потом через 5 лет вы посетите Китай и вас арестуют. Еще вероятнее, что вашу финансовые сведения украдут, данные скомпрометируют, и вам будут манипулировать».

О том, что TikTok тайно собирает личные данные пользователей, ранее сообщил пользователь Reddit под ником Bangorlol, проанализировавший принципы работу приложения.

Он назвал TikTok сервисом сбора данных, маскирующимся под соцсеть.

«Если есть API для получения информации о вас, ваших контактах или вашем устройстве, они используют его», — написал Bangorlol.

По его словам, помимо сведений о пользователе и контактах, TikTok также собирает информацию об устройстве, включая тип процессора и серийный номер, сведения о других установленных приложениях, точках доступа WiFi, IP и другие данные.

Bangorlol также указал, что TikTok может запрашивать данные о месторасположении каждые 30 секунд.

Самым страшным он считает, что команды для сбора данных настраиваются удаленно.

«Они шифруют все аналитические запросы с помощью алгоритма, который меняется с каждым обновлением, чтобы вы не могли видеть, что они делают. Они также сделали так, что вы вообще не сможете использовать приложение, если заблокируете связь с их узлом аналитики на уровне DNS», — добавил Bangorlol.

В течение долгого времени TikTok также не использовал защищенный протокол HTTPS, в связи с чем пользовательские данные могли быть доступны для просмотра.

Bangorlol заявил, что последствия сбора информации о пользователях в таких масштабах могут быть «чертовски большими».

Джереми Бурже из Emojipedia заметил, что TikTok обращается к буферу обмена каждые несколько секунд. Он выявил это, воспользовавшись бета-версией iOS 14, в которой пользователей уведомляют, когда какое-либо приложение получает доступ к буферу обмена.
В TikTok заявили, что проблема вызвана «функцией, предназначенной для выявления спама» и пообещали устранить ее, пишет Forbes.

Кроме TikTok получать доступ к буферу обмена могут еще более 30 приложений, обнаружили еще в марте Томми Миск и Талал Хадж Бакри. Таким образом сервисы могли получать доступ к конфиденциальной информации, которую пользователь копирует в буфер обмена. Это могут быть абсолютно любые сведения, включая данные банковских карт или криптовалютные кошельки.

Среди таких приложений оказались в том числе Viber, Weibo и Fruit Ninja.

По состоянию на 30 июня представители некоторых сервисов заявили, что убрали возможность доступа к буферу обмена.

casio

А на кой буй приложению доступ к буферу обмена, которая просто видосики крутит?

Limon1986

@casio Это вообще что такое? Очередная социальная сеть?

casio

Участник @limon1986 написал в TikTok обвинили в массовой слежке за пользователями и передаче данных властям Китая:

@casio Это вообще что такое? Очередная социальная сеть?

какая соц сеть. Что то типо инстаграмма. только видео туда можно ставить не больше 10 секунд вроде...
Куча придурков там. Но и звезды подтягиваются.

CryptoMax

Если информация подтвердится, то это может стать поводом для тотального ухудшения отношений с Китаем. А властям США вообще от такого должно пукан подорвать.

Ivan Ivanov

это было и так понятно, потому что китайские приложения все собирают о пользователях.

Limon1986

@casio Ну я считаю просто что Инстаграмм тоже соц. сеть - какое у него от них отличие в принципе?

casio

Участник @limon1986 написал в TikTok обвинили в массовой слежке за пользователями и передаче данных властям Китая:

@casio Ну я считаю просто что Инстаграмм тоже соц. сеть - какое у него от них отличие в принципе?

ну в китайской публика моложе и дурней...

Limon1986

@casio Да все эти сетки надо обходить стороной или создавать левые аккаунты просто.

casio

Участник @limon1986 написал в TikTok обвинили в массовой слежке за пользователями и передаче данных властям Китая:

@casio Да все эти сетки надо обходить стороной или создавать левые аккаунты просто.

ну так с телефона снимут ваши настоящие данные как бы... начиная с ваших контактов ....

Limon1986

@casio Да и не только же люди с телефонов заходят по идее, но всё равно просто многие люди все свои данные оставляют.

Ivan Ivanov

@limon1986 а разве на телефоне не могут быть твои данные? куча фото, контактов и прочего.

casio

Участник @limon1986 написал в TikTok обвинили в массовой слежке за пользователями и передаче данных властям Китая:

@casio Да и не только же люди с телефонов заходят по идее, но всё равно просто многие люди все свои данные оставляют.

ну в компе тоже ваши данные есть. особенно в буфере обмена.