Home流媒体新闻研究指出 TikTok 抖音内建浏览器会监控你键盘输入的所有资料,包括信用卡、密码重要资讯

研究指出 TikTok 抖音内建浏览器会监控你键盘输入的所有资料,包括信用卡、密码重要资讯

Author

Date

Category

TikTok 抖音的隐私,真的每隔一阵子就会有新问题传出,上周就有研究报告指出,如果你使用 TikTok 内建浏览器上网的话,它很可能会监控(或侧录)你键盘输入过的内容,其中就包含帐号密码、信用卡资讯,另外还有你曾经点击过的连结等等,虽然这麽大的公司不至於会盗用,但还是建议尽量避免使用。

图片来源:Unsplash

研究指出 TikTok 抖音内建浏览器会监控你键盘输入的所有资料,包括信用卡

上周 Krausefx.com 发布一则 iOS 隐私的报告中,提到使用 App 内浏览器会造成潜在的隐私风险,而且不少知名 Apps 都有问题,像是 Instagram、Facebook、TikTok 等都会将 JavaScript 程式码放进第三方网站中。

不仅如此,当用户在 TikTok 应用程式内打开任何连结时,会直接在 App 内启用,这时 TikTok 就会监控用户所有的键盘输入,包括密码、信用卡资讯,以及萤幕上每次点击,如:按钮、连结。为此 TiTok 官方也已经证实 App 程式码确实存在这功能,不过他们没有使用,TikTok 表示:

“就像其他平台一样,我们的 App 有内建浏览器功能,提供用户最好的体验,而有问题的 JavaScript 程式码仅用於测试调教、故障排除、以及效能监控,像是检查页面载入速度、有没有当掉”

这也代表着,TikTok 确实能做到 “监控纪录” 键盘输入这个动作。

图片来源:Unsplash

虽然官方表示不会使用,但这攸关於你的帐号密码、信用卡等隐私资料,所以还是建议不要使用,而且报告中还点出一个 TikTok 应该要改进的地方,列表中除了 TikTok,其他都有让用选择用预设浏览器开启连结选项。目前来说,如果在 TikTok 内找到想浏览的网页连结,只能透过复制连结,然後手动打开浏览器贴上前往。:

Krausefx 测试的 7 个 Apps 应用程式中,TikTok 是唯一一个可以监控键盘输入的 App,而且比其他 Apps 监视更多的用户活动。Instagram、FB Messenger、Facebook 与 Amazon App 也都有 JavaScrpit 程式码,SnapChat、Robinhood 就通过测试,所有项目都是绿灯。

内文也提到,他们希望这些 Apps 可以取消内建浏览器功能,改用使用 Safari 或 Chrome 等大多数人会设定为预设的浏览器,他们也有询问 Apple,不过还没有收到任何回应。至於 Android 部分,Krausefx 就没有测试了,本篇报告仅限 iOS 版本。

proton加速器怎么用

0 0 投票数
Article Rating
订阅评论
提醒
guest
0 Comments
内联反馈
查看所有评论

最新趋势

0
希望看到您的想法,请您发表评论x