TikTok ar putea sa te spioneze daca folosesti browser-ul integrat

Nu ar fi o idee prea buna sa utilizati browserul din aplicatia TikTok instalata pe telefonul mobil, sunt surse care spun ca exista un cod JavaScript care ar putea fi folosit în scopuri rau intentionate.

Codul descoperit de Felix Krause ar putea permite browserului sa urmareasca ceea ce tastati pe tastatura virtuala a telefonului si ar putea fi inregistrate parole, datele despre cardul de credit și alte informatii sensibile pe care cu siguranta nu ati vrea sa le dezvaluiti usor surse externe.

Krause afirma ca injectarea codului in site-uri externe nu inseamna neaparat ca se produc lucruri rau intentionate. TikTok recunoaște utilizarea acestui cod, dar in acelasi timp spune ca este utilizat numai in scopuri de depanare. “Din perspectivă tehnica, este echivalentul instalarii unui keylogger pe site-uri terte”.

„Ca si multe alte platforme, utilizam un browser in aplicație pentru a oferi o experienta optima de utilizare, dar codul Javascript descoperit este folosit doar pentru depanare si monitorizare performantelor precum verificarea vitezei de incarcare a unei pagini sau daca aceasta se blocheaza.

Krause spune ca Facebook și Instagram sunt alte doua aplicații care introduc un cod JavaScript in site-uri web externe ce sunt incarcate in browserul oferit de aceste aplicatii, codul oferind posibilitatea platformelor respective de a urmari activitatea utilizatorului.

sursa