DJRIO.eth @ REALITY on Twitter: "TikTokのアプリ内でwebサイトを開いたら、すべてのタップやパスワードふくむ全ての文字入力がTikTokに取得されている。 そういう処理をするJavascriptコードが自動挿入されていることが発見され、会社側もそれを認めた。… https://t.co/RxCNaJNiEd"

TikTokのアプリ内でwebサイトを開いたら、すべてのタップやパスワードふくむ全ての文字入力がTikTokに取得されている。 そういう処理をするJavascriptコードが自動挿入されていることが発見され、会社側もそれを認めた。… https://t.co/RxCNaJNiEd

[ton-boo]

https://inappbrowser.com/ をアプリ内ブラウザで開くとチェックしてくれる。泥の公式アプリとSatenaは白だった。とはいえこの確認方法も確実ではないのであくまで参考

[nori__3]

中国だもんな。例え会社が悪いことしてなかったとしても中国政府が言えば個人情報等を全て政府に渡さないといけない時点で中国製のIT機器等は危険性が高いと思ってる。

[masalib]

これを認めたら普通にBANじゃないの？これが許されるならなんでもトラッキングできるってこと？

[moodyzfcd]

"会社側もそれを認めた。" 元記事に追記されてる、この件に関するForbesの記事では "The company confirmed those features exist in the code, but said TikTok is not using them." https://www.forbes.com/sites/richardnieva/2022/08/18/tiktok-in-app-browser-research/

[now_loading]

政府うんぬんと言うより「データ活用したいけどめんどくせーから全部とっておこー、悪用しねーって！別に減るもんじゃねーだろ！」という単純な邪悪さだと思う。向こうの個人情報への意識ってそんなもんでは。

[akakikureha]

PCだけじゃなくスマホもネットバンキング用みたいに端末分けて、そのスマホにはエンタメ系アプリは入れないとか管理したほうが良さそうだな…

[labor9]

俺は使わない。でも家族が使ったり色々と甘いし、指摘すると面倒くさい人ってなるのが困る。セキュリティ意識は「ちょっと大げさ」くらいでちょうどいいと思ってるのに。

[osakana110]

TikTokは西側諸国の軍隊で軍人のスマホから削除するように指示が出てる特別なアプリ

[taiyousunsun]

iOSのセキュリティが強化された時にクリップボード盗み見してたのがバレてバズってた記憶。今回のもそのうちみんなに忘れられて使い続けられるんだろうなと。

[whiteball22]

え、こわ・・・

[securecat]

なんでAppleもGoogleもBANしないの？

[runeharst]

なかなかエグいがチャイナ製ならいつもの事

[honma200]

ほう、標準ブラウザへのリダイレクト認識の方が安全とな。悪意はなかったけど脆弱性孕んじゃいましたと。iOS16のPassCodeなりSign withの生体認証が安全なのかなぁ

[momomo_tuhan]

こんなもん、ホンマやとしたらGoogleもAppleもただちにbanすべきやろ

[spark7]

Facebookのアプリで話題になってたjsインジェクションね. in-app-browserは軒並みやらかしてる感じ https://krausefx.com/blog/announcing-inappbrowsercom-see-what-javascript-commands-get-executed-in-an-in-app-browser

[mayumayu_nimolove]

他のアプリも大丈夫？ぶっちゃけtiktokはいかにもありそうだからいいけど他のが盲点になるのよね

[tailtame]

アプリ内ブラウザは怖いな

[napsucks]

チャイナ雑すぎだろ

[koyhoge]

アプリ版TikTokのアプリ内ブラウザで外部ウェブサイトを見ると、キー入力/タップ等すべてのイベントが取得される。TikTokはこれまで何度もやらかしてるし、やはり信用できないな。

[nakamura-kenichi]

まあ知ってる。使わんかったら問題無いし、何かあるとして、アホがクリティカルな重大インシデントで社会的に終わるだけやからなｗ。霞ヶ関やら企業経営層の一部のアホ共が使ってるけどｗ、そもスパイ天国やでなｗ。

[htnmiki]

アプリ内ウェブブラウザは総じてクソなので滅んでくれ

[dot]

現時点では許諾を取らずに雑に取れるデータをざっくり取っていただけだとは思うが、中国企業は国内法で中国共産党の要請があれば情報提供することになってるので、また別の意味が出てくる。

[ryouchi]

このあたりを後で読もう iOS Privacy: Announcing InAppBrowser.com - see what JavaScript commands get injected through an in-app browser · Felix Krause https://krausefx.com/blog/announcing-inappbrowsercom-see-what-javascript-commands-get-executed-in-an-in-app-browser

[vanish_l2]

TikTokインストールするリスクは一応周知すべきだと思うよ　俺は怖くていれられないので

[oldriver]

tiktokは過去にも、クリップボードの中身を勝手に読み取っていたのがバレた件がある。基本的にユーザーのプライバシーやセキュリティを尊重していないことは、最低限見てとれるので。

[lemon32]

中国産のアプリを使っている人間はそれくらいの覚悟持って使うべきだろうね。

[manjirou99]

親の人間は子供達にアンインストールさせた方がいいぞ。そこから君らのクレカ番号や金融資産認証も漏れる可能性あり。中華アプリは定期的にこういう話あったけど会社側が認めたのは初めてか。マルウェアやんか

[lifefucker]

tiktokのアプリ内ブラウザやばいな。動画は見てるけどブラウザ使う機会なかったから今のところセーフ

[mtk_inrs]

インスタも同じかしら😰

[kk23]

だから中国ものを入れたり買ったりしたくないんだよね、買うならカメラの三脚みたいなIT要素のない製造ものに限る。

[queeuq]

このレベルのやつって審査で弾かれないんだ？決済周り以外の審査ほんとにしてんのか？

[marshi]

多分何かのライブラリ入れたら全部とっちゃったんたろうな

[evans7]

こういうのやっててもApp Storeから削除されないのか。Appleが公式でお咎めなしなら追従してくるアプリ結構ありそうね。

[doroyamada]

心配不要。中国共産党が狙うとしたら、日本の庶民の小銭ではなく、他国の国家機密。(別の意味で不安)

[kihiketufuwabe]

IDとpassを抜き取る仕様も問題だし、中国共産党の求めに応じてこれを中国共産党に提出する必要があるって言うのがもっと問題だよね