„Während Sie mit der Website interagieren, abonniert TikTok alle Tastatureingaben (einschließlich Passwörter, Kreditkarteninformationen usw.) und jeden Tipp auf den Bildschirm, z. B. welche Schaltflächen und Links Sie anklicken“, behauptete Krause am Donnerstag in einem Blogbeitrag .TikTok iOS abonniert jeden Tastendruck (Texteingaben), der auf Websites von Drittanbietern erfolgt, die innerhalb von gerendert werden TikTok-Apper sagte. „Das können Passwörter, Kreditkarteninformationen und andere sensible Nutzerdaten sein“, fügt Krause hinzu. Aus technischer Sicht entspricht dies der Installation eines Keyloggers auf Websites von Drittanbietern.Das Unternehmen bestätigte, dass diese Funktionen im Code vorhanden sind, sagte jedoch, dass es sie nicht in seinem In-App-Browser in der iOS-App verwendet.„Wie andere Plattformen verwenden wir einen In-App-Browser, um eine optimale Benutzererfahrung zu bieten, aber der betreffende Javascript-Code wird nur zum Debuggen, zur Fehlerbehebung und zur Leistungsüberwachung dieser Erfahrung verwendet – wie zum Beispiel zum Überprüfen, wie schnell eine Seite geladen wird oder ob sie abstürzt “, wurde ein Unternehmenssprecher in einem Forbes-Bericht zitiert.Laut dem Forscher beweist dies, dass „TikTok über ihre In-App-Browser Code in Websites von Drittanbietern einfügt, der sich wie ein Keylogger verhält. Er behauptet jedoch, dass er nicht verwendet wird“.„Dies war eine aktive Entscheidung des Unternehmens. Dies ist eine nicht triviale technische Aufgabe. Dies geschieht nicht aus Versehen oder zufällig“, sagte er.
iPhone-Nutzer, warum Sie TikTok-Verbot in Indien danken können
Chinesische Kurzform-Video-App Tick Tack möglicherweise alle Tastatureingaben und Taps über seinen In-App-Browser auf iOS überwacht, hat ein unabhängiger Cybersicherheitsforscher gewarnt.Felix Krause, Gründer von Fastlane, das von Google übernommen wurde, sagte, wenn der Benutzer einen Link in der TikTok iOS-App öffnet, wird dieser in seinem In-App-Browser geöffnet.