TikTok tu'i le code i totonu o-app browser, 'e le fa'aogaina le keylogger'

TikTok tui fa'ailoga i totonu o itulau uepi isi vaega pe a tatalaina e se tagata fa'aoga se itulau su'esu'e i le TikTok app. O lenei code e mafai ona avea o se keylogger, faatasi ai ma isi mea. E tusa ai ma le agafesootai, o le code o loʻo fesiligia e naʻo le faʻaaogaina mo faamoemoega tau atinaʻe.

Na maua e Felix Krause, tagata su'esu'e ma le puipuiga, pe a tatalaina e le tagata fa'aoga se so'otaga i le iOS version o TikTok, e tatala se su'esu'ega i totonu o le app lea e mafai ai e le agafesootai ona tui le code JavaScript. Ole mea lea ole a mafai ai ona fa'amaumau fa'amaumauga o lo'o fa'auluina ile keyboard, e aofia ai upu fa'aulutala, fa'amatalaga o totogi ma isi fa'amatalaga. Na te leʻi suʻesuʻeina pe o le tulaga foi lea mo le Android version o le talosaga.

TikTok faʻamaonia ia Forbes o le JavaScript code o loʻo i ai moni lava, ae o feʻau e uiga i se keylogger ua tuʻuaʻia e faʻasesē. O le fa'aupuga o le fa'ailoga e fai mai o se vaega e le'i fa'aaogaina o se SDK lona tolu. "Pei o isi faʻavae, matou te faʻaogaina foi se suʻesuʻega i-app e maua ai se poto masani faʻaoga lelei. O le code JavaScript talafeagai e faʻaaogaina mo le faʻaogaina, faʻafitauli ma le mataʻituina o le faʻatinoga o le talosaga, mo se faʻataʻitaʻiga e siaki le saoasaoa o le utaina o se itulau ma pe a paʻu le itulau.

O lea la, o le vaega keylogger o le code mai le isi vaega SDK o le a le faaaogaina. E le o manino po o ai lenei vaega lona tolu ma pe latou te manaʻomia moni se keylogger mo faʻamoemoega atinaʻe. TikTok toe fautua mai o nisi faʻamaumauga faʻamaumauga e naʻo le faʻaogaina i le lotoifale i luga o le masini ma e le tuʻuina atu i sapalai o fesoʻotaʻiga lautele.

Fai mai le tagata suʻesuʻe i ana suʻesuʻega, o loʻo ogatasi ma le suʻesuʻeina muamua e le Instagram ma le Facebook i totonu o suʻesuʻega, e ono saʻo le faʻamatalaga a TikTok. “E le faapea ona o se app e tui ai le JavaScript i luga o upega tafaʻilagi i fafo e le faapea o le app o loʻo faia se mea leaga. E leai se auala e iloa tonu ai pe o le a le faʻamatalaga o loʻo aoina e se suʻesuʻega i-app ma pe o loʻo tuʻuina atu pe faʻaaogaina nei faʻamatalaga.

O le mea lea e le o se tuʻuina atu e faʻamaumau e TikTok le faʻaogaina o le keyboard a tagata faʻaoga, seʻi tuʻuina atu i ana lava 'auʻaunaga pe teu ai. Ae ui i lea, e toetoe lava a mautinoa e mafai lenei mea. Mo lena mafuaʻaga, e tusa ai ma Krause, e atamai le kopi o fesoʻotaʻiga suʻesuʻe e ala i TikTok, ae faʻapea foʻi ile Facebook ma Instagram, ma faʻapipiʻi saʻo i totonu o se suʻesuʻega faʻalagolago. I lenei auala, o talosaga talafeagai e le mafai ona tuiina le code e resitala ai faʻamatalaga maaleale i lenei auala.