例のTikTokのキーロガー疑惑について解説するよ

結論から先に。TikTokはevil。でもやじうまWatchの記事はデマに近い。 問題のやじうまWatchの記事iOS 14でバッチリ可視化、TikTokが「他アプリで入力中のテキスト」を逐一読み取る様子 https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html 6/27 追記 6/26のうちに訂正された模様。よかったよかった。以下は訂正前の記述について述べたものなので、後世の人たちはそのつもりで読んでいただきたい。 この記事のどこが問題か他のアプリで入力中のテキストをほぼリアルタイムで逐一読み取っている様子を可視化したムービー いきなり最初のセンテンスから間違い。 TikTokは「他のアプリで入力中」のテキストを「ほぼリアルタイムで」「逐一」読み取っていたりしないし、元動画もそういう内容ではない。 元動画の内容は、「Ti

[everybodyelse]

iPhoneの仕様的に、そもそもバックグラウンドの別のアプリが他のアプリを監視することできなくね？と思ってたけど、そういうことか。これなら納得。

[Panthera_uncia]

あの記事は何回読んでも動画の内容と噛み合わなくて、良くみんな理解してコメントできるなと思ってた

[circled]

ちなみにMicrosoft teamsも同じような動きをする。WWDCで盛り上がっている開発者達は、クリップボードアクセスに使うAPIを間違えてるとこの挙動を引き起こすと言ってて、意図せず酷いアプリ扱いになってるパターンもある。

[bn2islander]

“TikTokアプリ起動中に、アプリ内でコメント欄に文字入力するたびに、クリップボードに残っている過去のコピーデータを読み取っている” なお悪いじゃん

[netcraft3]

増田を書いた人が誰かわかった気がする

[ffrog]

わかりやすかった

[namisk]

記事訂正されてた。INTERNET WatchのTwitterアカウントに間違いを指摘してたんだけど、特に返信がないままリプ元ツイートが消されてたわ。この増田のおかげかな。お疲れさま https://twitter.com/namisk/status/1276391641511718913

[Lagenaria]

記事が不正確なのは確かだけども、この内容を間違えずに伝えるのはなかなかに困難ではある

[kaiton]

クリップボード経由なのは、わかったけど… TikTokは、絶対に入れないのは変わらない

[u1_113]

あーそういうことね完全に理解した

[moerrari]

2020年。TikTokアプリのコメント欄で入力するときに、クリップボードの内容を読み取りする挙動があったとのこと。

[Nyoho]

“TikTokはevil。でもやじうまWatchの記事はデマに近い。”

[robeht]

インスタ等のアプリを起動中に、起動してないはずのTikTokがインスタ等の入力内容を常時収集しているのではなくて、TikTok起動中にコピぺした時に残ってる入力内容を収集してたってことよね？あかんやん

[tailtame]

コピーしたあとの残りか。

[shinnosukee]

やじうまwatchって愛されてるんだね。みんなの反応を見ると。

[kat21]

画面が変だな、とは思ってたけどこういうことだったんか。

[style_blue]

定かではないが、スパム連投を察知するためではないかという推察があってなるほどと思った定かではないけど。

[Domino-R]

「クリップボードに残っている過去のコピーデータを読み取っている」/これ「現在のコピーデータ」だよね？　意味がかなり違ってくるぞ。

[ys0000]

クリップボードの内容を送信するのはお作法としてはイケてない。オプトインとは言い難いね。

[honkon17]

Google news、Fox newsのアプリも同じ事やってるからTik Tok批判するならこいつらも批判しないと

[kohgethu]

LINEもそうだけど、基本的に海外発のアプリには手を出さない方が無難だな。

[inazuma2073]

この機能ワンタイムパスワードのコピペには便利だろうけどなあ…

[mochieer]

まじかやじうまサイテーだな

[nida3001]

そもそもスマートフォンのアプリでキーロギングができたとしても、それはアプリの問題というよりはOSのセキュリティの問題だし、怒るべき相手はAppleやGoogleだ

[rub73]

コピー盗み

[t0ng]

動画と記事の内容がなんか違う気がしてたがTikTok使わないしチラ見で放ってた。動画の挙動と一致した（事実かは知らん）

[shag]

iOSがあんなにガバガバなのは不思議だった。

[guldeen]

『本当にTikTokがやっていることは何か▼TikTokアプリ起動中に、アプリ内でコメント欄に文字入力するたびに、クリップボードに残っている過去のコピーデータを読み取っている』←『集・近・閉』とかコピペしてみたい

[raitu]

“TikTokアプリ起動中に、アプリ内でコメント欄に文字入力するたびに、(TikTokアプリが)クリップボードに残っている過去のコピーデータを読み取っている”

[Insite]

クリップボードの内容を常時参照する許可をアプリごとに承認する仕様が必要なのかな。埋れそうだけど。

[geel]

“TikTokアプリ起動中に、アプリ内でコメント欄に文字入力するたびに、クリップボードに残っている過去のコピーデータを読み取っている”

[mozukuyummy]

中国共産党政権を誹謗中傷する内容を常にクリップボードに入れておくようにすると、アプリ運営者の本国側サーバをバグらせたりできないかな。

[nishi1231chang]

やじうまウォッチも指摘受けて、記事訂正してるっぽい？？

[tomex-beta]

何でそんなことしてるんだってびびったぜ

[msfukui]

これ、Webブラウザも（パーミッションはあるけど）同じ問題があると思ってて、Same Origin みたいなもう少し利用する側のスコープに基づいた制限かけられるようにしないとダメじゃなかろうかって思ってる。

[tsutsuji360]

これには某大統領もがっくり

[a2de]

tiktok使ってるガキどもなんぞそんなの気にしないからいいんじゃないの

[yarumato]

“TikTokはevil。でも記事はデマに近い。”

[yoiIT]

分かりやすい解説

[kamiokando]

TikTokは使ってないけどアカウント登録にメルアド使ってるならクリップボードの情報をあらゆるサービスのパスワードに当てはめればログインが破られる確率はかなり高くなるな。