顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 123
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2022-08-21 11:11:09
看板 MobileComm
作者 forb9823018 (風過無痕)
標題 [新聞] 安全研究人員：TikTok 會監控用戶密碼、
時間 Sat Aug 20 20:48:04 2022

──────────────────────────────────────
1.原文連結：連結過長者請使用短網址。

https://technews.tw/2022/08/19/tiktok-3/
安全研究人員：TikTok 會監控用戶密碼、信用卡號等輸入內容 | TechNews 科技新報
[圖]
你有下載 TikTok（抖音）嗎？安全研究人員發現，TikTok 應用程式內建瀏覽器會將 JavaScript 嵌入外部網站，允許應用程式監控使用者所有輸入內容，包括帳號密碼、信用卡號。 其實早在 2020 年，就有人發現 TikTok 會偷窺 iPhone 剪貼簿，現在 TikTok 又被抓... ...

 

2.原文標題：標題須完整寫出(否則依板規刪除並水桶)。

安全研究人員：TikTok 會監控用戶密碼、信用卡號等輸入內容

3.原文來源(媒體/作者)：例:蘋果日報/王大明(若無署名作者則不須)

作者 邱倢芯


4.原文內容：請刊登完整全文(否則依板規刪除並水桶)。



你有下載 TikTok（抖音）嗎？安全研究人員發現，TikTok 應用程式內建瀏覽器會將
 JavaScript 嵌入外部網站，允許應用程式監控使用者所有輸入內容，包括帳號密碼、信
用卡號。


其實早在 2020 年，就有人發現 TikTok 會偷窺 iPhone 剪貼簿，現在 TikTok 又被抓包
再次偷窺用戶資料。

安全研究人員 Felix Krause 指出，只要用戶開啟 TikTok，就可監控用戶外部網站所有
動作，包括使用者輸入內容、按什麼按鍵，以及點擊連結等。Felix Krause 認為，這是
 TikTok 故意為之，並非任何編碼錯誤或隨機意外。


《富比士》詢問 TikTok 官方，回覆是編碼並不是惡意編碼，只用來除錯、排除障礙及效
能監控。TikTok 聲稱 JavaScript 是第三方軟體開發套件的一部分，不過 TikTok 並沒
有說明這由誰設計製作。


Felix Krause 也不敢說死 TikTok 一直從用戶端收集數據，只告訴大眾 TikTok 能這麼
做。如果用戶不想被 TikTok 監控，他建議使用 Safari 等瀏覽器，以網頁開啟 TikTok
而不是 App。


TikTok′s In-App Browser Includes Code That Can Monitor Your Keystrokes,
Researcher Says
（首圖來源：Unsplash）

5.心得/評論：內容須超過繁體中文30字(不含標點符號)。
──────────────────────────────────────

前幾個月報出的是美國用戶的個資被傳到中國

這篇報導是說Tiktok藏有程式碼可以監控使用者

在外部網站的所有使用行為

只是還不能肯定什麼時候這功能會被啟用

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.248.130.2 (臺灣)
※ 文章代碼(AID): #1Z0DW7tH (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1660999687.A.DD1.html
推 chenlimath: 這有什麼不對嗎？1F 08/20 20:52
→ chenlimath: 所以Google等企業都不會就是了？
→ mnxzq: Tiktok有內建瀏覽器嗎 沒看過3F 08/20 20:56
推 kkkuccu: 不意外4F 08/20 21:01
推 lordray1: 反觀仔表示5F 08/20 21:52
推 dxzy: 反觀啥6F 08/20 21:53
推 euro0410: 沒事沒事，美國也說伊拉克有大規模毀滅性武器啊7F 08/20 21:58
→ euro0410: 雖說對岸APP會監控也不意外就是了
推 nisioisin: 好險只用YT9F 08/20 21:59
推 gdtg10900: 中國機CP值太高不好意思反中國app10F 08/20 22:06
推 lince2357: first time?11F 08/20 22:25
→ nintenblo: tiktok也不是第一次了12F 08/20 22:51
→ dxzy: 想要成為隱私王13F 08/20 22:56
→ johnnyvose: 已知用火？14F 08/20 23:12
→ square4: bereal15F 08/20 23:14
推 pcfox: 笑死硬要拉別家參戰 思考模式蒸蚌16F 08/20 23:23
推 zxcbrian: 這個版不意外？17F 08/20 23:38
推 BW556: 這個版 柯柯18F 08/20 23:46
→ dxzy: 結果我又看到小札也在他們的app幹類似的事情 收集用戶點什19F 08/20 23:55
→ dxzy: 麼連結 輸入啥 及螢幕截圖 哀鳳沒有擋下來
推 hhh770509: 中國的不意外21F 08/21 00:19
→ JellyKing: 為什麼會有人想用這種東西22F 08/21 00:20
推 aegis43210: 會用中國APP的人早就用心理準備了吧，又不是新聞23F 08/21 01:03
推 molsmopuim: http://i.imgur.com/xRihd7Y.jpg24F 08/21 01:05
[圖]
推 z5582143: https://i.imgur.com/D2FPIf2.jpg25F 08/21 01:35
[圖]
推 wardraw: 真的不意外 看看好賺誘人的詐騙園區26F 08/21 01:43
推 enderboy7652: 一點都不意外27F 08/21 02:12
→ gogoapolo: 又再急什麼，拿Google當擋箭牌…？28F 08/21 03:09
推 hollen9: 可惜美國年輕人大多數不Care29F 08/21 04:04
→ hollen9: 台灣國高中生也有抖音小紅書趨勢
→ cityport: 內嵌瀏覽器是每家都在偷帳密的說31F 08/21 05:56
推 will008w: 意外嗎？32F 08/21 06:51
推 MilkTeaMan: 個資不安全care 變豬仔會死時才care33F 08/21 08:19
→ beerking: 非常的不意外啊 xd34F 08/21 08:19
推 abc0922001: 這超誇張＝ ＝35F 08/21 08:20
推 griffiths: https://bbc.in/3CkHFYh36F 08/21 08:54
推 aureole102: 蘋果谷歌都有，綠共豬仔怕嗎37F 08/21 09:12
→ b19900127: 數位中介法都要通過了，之後也要傳到綠共政府去了有差38F 08/21 09:17
→ b19900127: 嗎
噓 figgy: 這跟中介有什麼關係？40F 08/21 09:45
推 nathan2000: 有人不知道這是手機板不是八卦版??41F 08/21 09:50
推 Xperia: 柵欄壞了42F 08/21 10:05
推 chiguang: 等不會監控再來報導好嗎？43F 08/21 10:07

--
※ 看板: MobileComm　文章推薦值: 0 目前人氣: 0 累積人氣: 31　
作者 forb9823018 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
→
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇