抖音再爆隐私疑虑:其内建浏览器可追踪用户操作键盘

今日头条
Toutiao
最新回复:2022年8月22日 19点3分 PT
  返回列表
78813 阅读
26 评论
美国之音

由中国公司字节跳动所有的社交网络TikTok(抖音国际版)近期承认,中国总部工作人员可获取海外用户数据引发了一系列对用户隐私的担忧。

近期,网络隐私专家的一项研究显示,TikTok内建浏览器可追踪用户操作,包括追踪键盘输入的信息。

隐私政策研究专家、前谷歌公司工程师费利克斯·克劳斯在一项研究中指出,用户在苹果iOS系统中TikTok程序内部点击链接会弹出内建浏览器时,TikTok可追踪用户使用习惯,包括追踪键盘输入的信息。克劳斯的报告没有详细说明TikTok如何运用该追踪机制,但对这一情况表示担忧。

克劳斯研究了20种手机运用程序,只有TikTok在程序内点击链接后,不允许用户使用手机自带浏览器打开此链接。

研究人员指出,各大科技公司在测试新软件中可能会使用其追踪功能,但在正式发布的程序中,则很少带有此类追踪功能。一些恶意软件和黑客通常使用此类追踪工具搜集用户键盘输入的信息,例如用户的帐号密码、信用卡号等。不过克劳斯表示,他无法确定用户输入的数据是否被主动追踪或被发送到TikTok。

研究应用程序新功能的独立软件工程师、安全研究人员黄文津对纽约时报介绍说,克劳斯的调查认为,TikTok程序内建浏览器监控输入内容的方式存在问题,用户可能会在外部网站上输入敏感的个人数据,这在一些用户看来属于越界行为。

字节跳动的声明则称,克劳斯的报告是“错误并具有误导性的“,追踪功能仅用于“调试、故障排除及性能监控”。

很多手机应用程序使用内建浏览器用于打开外部链接,这被认为是网络服务提供商建立其用户生态的一部分。内建浏览器也被用于阻止用户访问恶意网站,或启用自动填充文本功能提升用户体验。克劳斯指,尽管Meta公司拥有的Facebook、instagram等服务也用其内建浏览器追踪用户访问网站、点击内容、选取文本、截图等数据,但TikTok更进一步,其代码甚至可追踪用户输入的每一个字符。

TikTok在美国的公共政策负责人迈克尔·贝克曼在7月接受CNN采访时否认该公司会记录用户的键盘输入行为,但承认会监控用户的行为模式,例如输入频率,以防止诈骗。

TikTok平台上曾经审查用户有关新疆集中营的言论而遭到批评。字节跳动声称TikTok的数据并非储存在中国,并且不会将数据交给中国当局,不过字节跳动承认该公司在中国的员工可以获得海外用户的数据,这引发了美国和澳大利亚对其国家安全的担忧。根据中国《国家安全法》等法律的规定,企业有义务配合当局调查、进行情报工作等。

关注者
1 楼
傻子才信数据库不在中国中共就无法接触这些信息
敞开裤裆任风吹
2 楼
这尼玛B啊。 KeyboardEvent 是尼玛正常api好吧? 这都能炒, 草泥马B啊。 多特么弱智才跟着SB?
月下偷心人
3 楼
不错,可以全球禁抖音了。
欲火难耐
4 楼
又再黑中国企业 一个可能就开始瞎鸡吧编 有空去查查苹果Google书脸哪个干净了
l
lyy
5 楼
不监测键盘手机怎么知道你输入了什么?外国人都是傻子么? [1评]
小青蛙123
6 楼
查查谷歌,可以给你更多 [1评]
j
jeffinvade
7 楼
追踪功能仅用于“调试、故障排除及性能监控” 这不是承认了?
说ji句
8 楼
是的,除了智障,全世界都知道网民其实都是在裸奔!!!
月下偷心人
9 楼
问题是在背景监测 --笨蛋
l
lytylk
10 楼
亲身经历,半年以前在国内某个上市的直播平台的直播间抽奖主播不发奖而与主播发生争吵,在帖吧揭露以后,主播的工会运营给我发送病毒软件到我的电脑上,还公开威胁我,这只是一个小小的直播工会都这么厉害,投诉了也没有回信,别说直播平台了,登陆平台就等于裸泳了。丝毫没有恶意,可以提供证据,不牵涉政治,只是论事。 [2评]
敞开裤裆任风吹
11 楼
你应该发笑口去。 主播公会运营给你发病毒到你电脑上。 他真有这本事。他能把全世界都给黑了 [1评]
榴莲车
12 楼
跟美国的跟踪监控相比还有很大差距。
l
lytylk
13 楼
原来一点不懂电脑,可能在帖吧和运营吵架的时候运营发送的病毒接受了,运营把地址什么都搞清楚了,再加上半年多在直播平台说的话,不是裸泳是什么。没有想诬陷谁,这都有证据,不相信可以把证据发给你,谢谢回复 [1评]
月下偷心人
14 楼
所谓主播哪有什么能耐 冷静点 呵呵 [1评]
糖桔喝得
15 楼
和美国的棱镜门比还是差了些。
敞开裤裆任风吹
16 楼
你说的情况只能是 给你发送外部链接 导致你点击并下载附件了。 一般这种情况 你电脑上防毒软件会有提醒。 他做不到在你不主动下载的情况下 给你搞上病毒。 主播 工会的运营 做不到在你直播app 里给直接给你搞上病毒 [1评]
l
lytylk
17 楼
主播不厉害,不刷钱什么也不是。可是一个小小工会运营都是国内学计算机毕业的,原来根本不知道,现在才知道厉害,别说平台了。现在看直播一律不注册。
l
lytylk
18 楼
谢谢,原来不懂电脑,电脑没有下载防毒软件,过了很长时间才发现。比如说我去哪个直播间都有别人跟着我,我才发现。气死了。花钱生气。
不同声音
19 楼
由此证明中华要想复兴?首先要铲除这些在外四处抹黑造谣的华人败类!这些谣言给华人形象及企业带来重大影响,华人应该效仿抗日时期的王亚樵建立《铁血锄奸团》全球猎杀汉奸,为民除害!
江南游侠
20 楼
一直以来美国之逼都是一本正经的胡说八道
敞开裤裆任风吹
21 楼
不明来源的链接不点,不认识人的附件不下。 目前 Windows Defender 挺好,不需要装啥其他的了。 360 弊大于利。 能不装就不装。 当然你要是纯白 可能会用到它的一些功能。 至于360浏览器 就别装了 [1评]
W
Wuyueshanren
22 楼
不用厉害👍墙国的
l
lytylk
23 楼
谢谢提醒。我只是一个普通上班者,上网只是打发时间,没有什么特别目的。原来对电脑一窍不通,通过和这个主播在网上吵架学会了许多电脑知识,360对于我来说够用了,再去学习其他知识恐怕不够用。
龙起卷
24 楼
嗯,上传谷歌云照片受到审查被报警封帐号
w
wilburwang
25 楼
真要有这事早发在英文版啦。美国之音的中文版就他妈是个谣言大全,难怪不许让美国人看,怕把自己忽悠瘸了
q
qwertyuiop2017
26 楼
用户在苹果iOS系统中TikTok程序内部点击链接会弹出内建浏览器时 换成华为就不会了