TikTok inopinza kodhi mumapeji echitatu-bato rewebhu kana mushandisi anovhura peji rebrowser muTikTok app. Iyi kodhi inogona kushanda se keylogger, pakati pezvimwe zvinhu. Sekureva kwesocial media, iyo kodhi iri mubvunzo inongoshandiswa kune zvinangwa zvebudiriro.
Mugadziri uye chengetedzo muongorori Felix Krause akawana kuti kana mushandisi akavhura chinongedzo muIOS vhezheni yeTikTok, in-app browser inovhura apo iyo social media inogona kubaya JavaScript kodhi. Izvi zvaizobvumira data yakapinda nekhibhodi, kusanganisira mapassword, ruzivo rwekubhadhara uye imwe data, kuti irekotwe. Haana kuferefeta kana izvi zvirizvo zveiyo Android vhezheni yechishandiso.
TikTok inosimbisa kuForbes kuti JavaScript kodhi iriko zvechokwadi, asi kuti mameseji nezveanoti keylogger ari kurasika. Iyo ine gakava chidimbu chekodhi chinonzi chikamu chisina kushandiswa chechitatu-bato SDK. “Semamwe mapuratifomu, isu tinoshandisawo mu-app browser kuti tipe ruzivo rwakakwana rwemushandisi. Iyo yakakodzera JavaScript kodhi inoshandiswa kugadzirisa, kugadzirisa uye kutarisa mashandiro echishandiso, semuenzaniso kutarisa kumhanya kwekurodha peji uye kana peji rikapunzika.
Nekudaro, iyo keylogger chikamu chekodhi kubva kune wechitatu bato SDK yaisazoshandiswa. Hazvina kujeka kuti uyu wechitatu ndiani uye kuti vanganyatsoda keylogger yezvinangwa zvebudiriro. TikTok inoenderera mberi ichipa zano kuti imwe data yakanyoreswa inongogadziriswa munharaunda pane mudziyo uye haina kuendeswa kune maseva eiyo social media.
Muongorori anoti mune zvaakawana, izvo zvinoenderana nekutanga kuwanikwa kwekutepfenyura ne Instagram ne Facebook mu-in-app mabrowser, kuti chirevo cheTikTok chinogona kunge chiri chokwadi. "Nekuda kwekuti app inobaya JavaScript mumawebhusaiti ekunze hazvireve kuti app iri kuita chimwe chinhu chakaipa. Iko hakuna nzira yekuziva chaizvo iyo data inounganidzwa ne-in-app browser uye kana iyi data iri kuendeswa mberi kana kushandiswa. "
Naizvozvo hazvina kupihwa kuti TikTok inorekodha iyo keyboard yekuisa yevashandisi, ndoda kuitumira kune yayo maseva kana neimwe nzira kuichengeta. Zvisinei, zvinenge zviri pachena kuti izvi zvingaita. Nechikonzero ichocho, maererano naKrause, zvine hungwaru kukopa mabhurawuza links kuburikidza neTikTok, asiwo kuburikidza neFacebook ne Instagram, uye nekuzvinamira zvakananga mubhurawuza yakavimbika. Nenzira iyi, maapplication akakodzera haakwanise kupinza kodhi kunyoresa data rakadzama nenzira iyi.