Neil Shen

Börje Ekholm

Alibaba

TikTok spårar dina tangenttryckningar på externa webbplatser

TikToks moderbolag ByteDance anställer före detta kinesiska kommunistpartitjänstemän, inklusive personer med militära anknytningar, till verkställande roller och ger partimedlemmar förmånsbehandling i anställningsprocesser.

Dess grundare har också lovat att använda ByteDance för att " främja socialistiska kärnvärden" och hängivenhet till det kinesiska kommunistpartiet, som nyligen förvärvade en officiell andel i företaget.

Ur artikeln

Det kinesiska kommunistpartiet-stödda sociala medieplattformen TikTok infogade kod i sin app för att möjliggöra spårning av användares aktivitet på externa webbplatser, inklusive deras tangenttryckningar, enligt en fantastisk ny rapport.

Bevisen – ursprungligen författad av mjukvaruingenjören Felix Krause som delade det med Forbes – fann också att TikTok kunde fånga en användares kreditkortsuppgifter, lösenord och andra former av personlig information.

TikTok behåller denna spårningsförmåga på grund av hur det kodar webbplatser som lanserats av användare i webbläsaren i appen. När människor klickar på TikTok-annonser eller besöker länkar som är anslutna till en kreatörs profil, till exempel, använder appen sin egen webbläsare i appen i motsats till traditionella webbläsare som Safari eller Chrome.

Särskilda kodrader gör det möjligt för TikTok att spåra detta innehåll, där Krause hävdar att "det här var ett aktivt val som företaget gjorde."

"Detta är en icke-trivial ingenjörsuppgift. Detta sker inte av misstag eller slumpmässigt.”

Krause är grundaren av Fastlane, en tjänst för att testa och distribuera appar, som Google förvärvade för fem år sedan.

Hans rapport innehåller en analys av sju populära iPhone-appar som använder webbläsare i appar: TikTok, Facebook, Facebook Messenger, Instagram, Snapchat, Amazon och Robinhood.

Av de sju appar som Krause testade var TikTok den enda appen med kod som gjorde det möjligt för den att övervaka tangenttryckningar och verkade övervaka användaraktivitet betydligt mer än sina motsvarigheter. Genom att spåra tangenttryckningar kan appen potentiellt samla in känslig information relaterad till någons bankkonton, ekonomi, identitet eller lösenord.

Rapporten följer fortsatta kontroverser om appen och dess band till det kinesiska kommunistpartiet, med rädsla för att regimen använder appen för att i hemlighet främja propaganda eller specifika agendor, vilket föranleder en federal regeringsledd ansträngning att förbjuda den.