TikTok txhaj cov lej rau hauv nplooj ntawv thib peb thaum tus neeg siv qhib nplooj ntawv browser hauv TikTok app. Cov cai no tuaj yeem ua tus keylogger, thiab lwm yam. Raws li kev sib raug zoo nruab nrab, cov cai hauv nqe lus nug tsuas yog siv rau kev tsim kho lub hom phiaj.
Tus tsim tawm thiab tus kws tshawb fawb txog kev nyab xeeb Felix Krause pom tias thaum tus neeg siv qhib qhov txuas hauv iOS version ntawm TikTok, ib qho browser hauv app qhib qhov chaw nruab nrab tuaj yeem txhaj JavaScript code. Qhov no yuav tso cai rau cov ntaub ntawv nkag nrog cov keyboard, suav nrog cov passwords, cov ntaub ntawv them nyiaj thiab lwm yam ntaub ntawv, raug kaw. Nws tsis tau tshawb xyuas seb qhov no puas tseem muaj rau Android version ntawm daim ntawv thov.
TikTok lees paub rau Forbes tias JavaScript code yog tam sim no, tab sis hais tias cov lus hais txog tus yuam sij keylogger yog kev dag ntxias. Cov kev tsis sib haum xeeb ntawm cov cai tau hais tias yog ib feem tsis siv ntawm SDK thib peb. "Zoo li lwm lub platform, peb kuj siv qhov browser hauv app los muab kev pom zoo rau cov neeg siv khoom. Cov cai JavaScript cuam tshuam yog siv rau kev debugging, daws teeb meem thiab saib xyuas kev ua haujlwm ntawm daim ntawv thov, piv txwv li txhawm rau txheeb xyuas qhov nrawm ntawm nplooj ntawv thiab yog nplooj ntawv poob."
Yog li, qhov keylogger feem ntawm cov cai los ntawm peb tog SDK yuav tsis siv. Nws tsis paub meej tias tus thib peb yog leej twg thiab seb lawv puas yuav xav tau tus keylogger rau kev txhim kho. TikTok ntxiv qhia tias qee cov ntaub ntawv sau npe tsuas yog ua tiav hauv zos ntawm lub cuab yeej thiab tsis raug xa mus rau servers ntawm social media.
Tus kws tshawb fawb hais tias hauv nws qhov kev tshawb pom, uas yog raws li qhov kev tshawb pom ua ntej ntawm kev taug qab los ntawm Instagram thiab Facebook hauv in-app browsers, tias TikTok cov lus tuaj yeem yog qhov tseeb. "Tsuas yog vim tias ib qho app txhaj JavaScript rau hauv cov vev xaib sab nraud tsis tas txhais tau tias lub app ua qee yam tsis zoo. Tsis muaj txoj hauv kev paub tseeb tias cov ntaub ntawv hauv app browser khaws thiab seb cov ntaub ntawv no raug xa mus lossis siv. "
Yog li ntawd nws tsis yog ib qho uas TikTok tiag tiag sau cov keyboard input ntawm cov neeg siv, cia nyob ib leeg xa nws mus rau nws tus kheej servers los yog lwm yam khw muag khoom nws. Txawm li cas los xij, nws yuav luag paub tseeb tias qhov no yuav ua tau. Vim li ntawd, raws li Krause, nws yog qhov zoo los luam cov browser txuas ntawm TikTok, tab sis kuj ntawm Facebook thiab Instagram, thiab muab tso ncaj qha rau hauv qhov browser uas ntseeg siab. Nyob rau hauv txoj kev no, cov ntawv thov cuam tshuam tsis tuaj yeem txhaj cov lej los sau npe cov ntaub ntawv rhiab hauv txoj kev no.