TikTok yana shigar da lamba cikin shafukan yanar gizo na ɓangare na uku lokacin da mai amfani ya buɗe shafin bincike a cikin TikTok app. Wannan lambar na iya zama maɓalli, a tsakanin sauran abubuwa. Bisa ga tsarin zamantakewa, lambar da ake tambaya ana amfani da ita kawai don dalilai na ci gaba.
Mai haɓakawa da mai binciken tsaro Felix Krause ya gano cewa lokacin da mai amfani ya buɗe hanyar haɗi a cikin sigar iOS ta TikTok, mai binciken in-app yana buɗewa inda kafofin watsa labarun za su iya shigar da lambar JavaScript. Wannan zai ba da damar yin rikodin bayanan da aka shigar da maballin, gami da kalmomin shiga, bayanan biyan kuɗi da sauran bayanan. Bai binciki ko wannan ma na'urar Android ce ta aikace-aikacen ba.
TikTok ya tabbatar wa Forbes cewa lallai lambar JavaScript tana nan, amma saƙonnin game da wani maɓalli da ake zargin suna yaudara ne. An ce guntun lambar da ke da cece-kuce a matsayin ɓangaren SDK na ɓangare na uku da ba a yi amfani da shi ba. "Kamar sauran dandamali, muna kuma amfani da mai binciken in-app don samar da ingantaccen ƙwarewar mai amfani. Ana amfani da lambar JavaScript da ta dace don yin gyara, gyara matsala da kuma sa ido kan yadda aikace-aikacen ke gudana, misali don duba saurin lodawa shafi da kuma idan shafin ya fado."
Don haka, ba za a yi amfani da ɓangaren maɓalli na lambar daga SDK na ɓangare na uku ba. Ba a bayyana ko wanene wannan ɓangare na uku ba kuma ko a zahiri za su buƙaci keylogger don dalilai na ci gaba. TikTok ya kara ba da shawarar cewa wasu bayanan da aka yi rajista ana sarrafa su kawai a cikin na'urar kuma ba a tura su zuwa sabobin kafofin watsa labarun.
Mai binciken ya ce a cikin binciken da ya yi, wanda ya yi daidai da binciken farko na bin diddigin bayanan da Instagram da Facebook suka yi a cikin masu binciken manhajoji, cewa bayanin TikTok na iya zama daidai. “Saboda kawai app yana cusa JavaScript cikin gidajen yanar gizo na waje ba lallai bane app ɗin yana yin wani abu na mugunta. Babu wata hanyar sanin ainihin bayanan da mai binciken in-app yake tattarawa da kuma ko ana tura wannan bayanan ko kuma ana amfani da su."
Don haka ba a ba da cewa TikTok da gaske yana yin rikodin shigar da masu amfani da maballin ba, balle aika shi zuwa sabobin sa ko kuma adana shi. Duk da haka, yana da kusan tabbas cewa hakan zai yiwu. Don haka, a cewar Krause, yana da kyau a kwafi hanyoyin haɗin yanar gizo ta hanyar TikTok, amma kuma ta hanyar Facebook da Instagram, sannan a liƙa su kai tsaye cikin amintaccen mai bincike. Ta wannan hanyar, aikace-aikacen da suka dace ba za su iya allurar lamba don yin rijistar bayanai masu mahimmanci ta wannan hanyar ba.