Bidh TikTok a’ stealladh còd a-steach do dhuilleagan lìn treas-phàrtaidh nuair a dh’ fhosglas neach-cleachdaidh duilleag brobhsair anns an app TikTok. Dh'fhaodadh an còd seo a bhith na keylogger, am measg rudan eile. A rèir na meadhanan sòisealta, chan eil an còd seo air a chleachdadh ach airson adhbharan leasachaidh.
Lorg an leasaiche agus an neach-rannsachaidh tèarainteachd Felix Krause, nuair a dh’ fhosglas neach-cleachdaidh ceangal anns an dreach iOS de TikTok, bidh brobhsair in-app a ’fosgladh far am faod am meadhan sòisealta còd JavaScript a chuir a-steach. Leigidh seo le dàta a chaidh a chuir a-steach leis a’ mheur-chlàr, a’ toirt a-steach faclan-faire, fiosrachadh pàighidh agus dàta eile, a chlàradh. Cha do rinn e sgrùdadh an robh seo fìor cuideachd airson dreach Android den tagradh.
Tha TikTok a’ dearbhadh dha Forbes gu bheil an còd JavaScript gu dearbh an làthair, ach gu bheil na teachdaireachdan mu dheidhinn keylogger a tha fo chasaid meallta. Thathas ag ràdh gu bheil am pìos còd connspaideach na phàirt nach deach a chleachdadh de SDK treas-phàrtaidh. “Coltach ri àrd-ùrlaran eile, bidh sinn cuideachd a’ cleachdadh brobhsair in-app gus an eòlas cleachdaiche as fheàrr a thoirt seachad. Tha an còd JavaScript iomchaidh air a chleachdadh airson dì-bhugachadh, fuasgladh cheistean agus sùil a chumail air coileanadh an tagraidh, mar eisimpleir gus sùil a thoirt air astar luchdachadh duilleag agus ma thuiteas an duilleag.”
Mar sin, cha bhiodh am pàirt keylogger den chòd bhon treas pàrtaidh SDK air a chleachdadh. Chan eil e soilleir cò an treas phàrtaidh seo agus am biodh feum aca air keylogger airson adhbharan leasachaidh. Tha TikTok a’ moladh cuideachd nach tèid cuid de dhàta clàraichte a phròiseasadh ach gu h-ionadail air an inneal agus nach tèid a chuir air adhart gu frithealaichean a’ mheadhan shòisealta.
Tha an neach-rannsachaidh ag ràdh anns na co-dhùnaidhean aige, a tha a rèir na chaidh a lorg na bu thràithe air tracadh le Instagram agus Facebook ann am brobhsairean in-app, gum faodadh aithris TikTok a bhith ceart. “Dìreach air sgàth gu bheil app a’ stealladh JavaScript a-steach do làraich-lìn taobh a-muigh, chan eil sin a’ ciallachadh gu bheil an aplacaid a’ dèanamh rudeigin droch-rùnach. Chan eil dòigh ann fios a bhith agad dè dìreach an dàta a bhios brabhsair in-app a’ cruinneachadh agus a bheil an dàta seo ga chuir air adhart no ga chleachdadh.”
Mar sin chan eilear a’ toirt seachad gu bheil TikTok gu dearbh a ’clàradh cuir a-steach meur-chlàr luchd-cleachdaidh, gun luaidh air a chuir gu na frithealaichean aige fhèin no a stòradh ann an dòigh eile. Ach, tha e cha mhòr cinnteach gum biodh seo comasach. Air an adhbhar sin, a rèir Krause, tha e glic ceanglaichean brabhsair a chopaigeadh tro TikTok, ach cuideachd tro Facebook agus Instagram, agus cuir a-steach iad gu dìreach ann am brobhsair earbsach. San dòigh seo, chan urrainn dha na tagraidhean buntainneach còd a chuir a-steach gus dàta mothachail a chlàradh san dòigh seo.