O aplicativo de compartilhamento de vídeo viral TikTok pode representar uma ameaça para os usuários, de acordo com um especialista. Após sua criação em 2016, o aplicativo TikTok explodiu no cenário da mídia social com cerca de um bilhão de usuários mensais ativos em 2021. É o quarto maior aplicativo de mídia social do mundo, superado apenas pelo Instagram, Facebook e YouTube. No entanto, a empresa proprietária do aplicativo foi acusada de ter vínculos – ou mesmo ser de propriedade parcial – do governo chinês.
“A empresa controladora do TikTok é parcialmente de propriedade do Partido Comunista Chinês. Essa é preto e branco, não há dúvida em relação a isso”, disse o empresário de segurança tecnológica Brendan Egan ao Express.co.uk.
No entanto, a empresa proprietária do TikTok, ByteDance, contesta isso. Em vez disso, alega que uma empresa subsidiária que executa a versão chinesa do TikTok – o aplicativo é proibido na China – é de propriedade em pequena parte de uma empresa estatal chinesa.
A empresa disse em um tweet: “Uma empresa estatal chinesa tem uma participação de 1% em uma subsidiária diferente da ByteDance chamada Beijing Douyin Information Service Limited, não na empresa controladora do TikTok”.
A distinção difusa preocupou alguns na indústria e chamou a atenção dos políticos. Em 2020, o ex-presidente Donald Trump disse que via o aplicativo como uma ameaça à segurança nacional dos EUA.
No entanto, o mais preocupante, para alguns, foi a descoberta do que são essencialmente scripts de keylogging sendo usados em sites de terceiros renderizados no aplicativo no início deste ano.
Isso pode rastrear coisas como senhas e números de cartão de crédito, de acordo com o pesquisador de tecnologia Felix Krause, que descobriu o código. Ele observa que os scripts podem coletar “dados confidenciais do usuário” se assim o desejar.
Brendan Egan explicou o que esses keyloggers podem fazer. Ele disse: “TikTok [has] scripts de keylogging dentro de seu aplicativo, que não eram apenas coisas de keylogging dentro do próprio aplicativo, mas na verdade eram coisas de keylogging em seu navegador.
“Foto: você clica em um link e vai para sua conta do Chase Bank, ele pode realmente manter um registro do que você está digitando em sua conta bancária.”
LEIA MAIS: Neto de Robert F Kennedy lutou na linha de frente da Ucrânia
Ele acrescentou: “Então a questão é: por que o TikTok pode ter esse aplicativo de keylogging que literalmente dezenas, senão centenas de milhões de pessoas estão usando?
“Para onde estão indo esses dados? Estão sendo armazenados na China? A empresa-mãe pertence parcialmente ao Partido Comunista Chinês. Quer dizer, não é preciso muita imaginação para ligar os pontos lá.”
Quando abordado pela Forbes sobre o script encontrado no aplicativo, o TikTok parecia confirmar sua existência, mas negou que fosse usado para fins de keylogging.
A porta-voz Maureen Shanahan disse em um comunicado: “Como outras plataformas, usamos um navegador no aplicativo para fornecer uma experiência de usuário ideal, mas o código Javascript em questão é usado apenas para depuração, solução de problemas e monitoramento de desempenho dessa experiência – como verificar como rapidamente uma página carrega ou se trava.”
O aplicativo de compartilhamento de vídeo viral TikTok pode representar uma ameaça para os usuários, de acordo com um especialista. Após sua criação em 2016, o aplicativo TikTok explodiu no cenário da mídia social com cerca de um bilhão de usuários mensais ativos em 2021. É o quarto maior aplicativo de mídia social do mundo, superado apenas pelo Instagram, Facebook e YouTube. No entanto, a empresa proprietária do aplicativo foi acusada de ter vínculos – ou mesmo ser de propriedade parcial – do governo chinês.
“A empresa controladora do TikTok é parcialmente de propriedade do Partido Comunista Chinês. Essa é preto e branco, não há dúvida em relação a isso”, disse o empresário de segurança tecnológica Brendan Egan ao Express.co.uk.
No entanto, a empresa proprietária do TikTok, ByteDance, contesta isso. Em vez disso, alega que uma empresa subsidiária que executa a versão chinesa do TikTok – o aplicativo é proibido na China – é de propriedade em pequena parte de uma empresa estatal chinesa.
A empresa disse em um tweet: “Uma empresa estatal chinesa tem uma participação de 1% em uma subsidiária diferente da ByteDance chamada Beijing Douyin Information Service Limited, não na empresa controladora do TikTok”.
A distinção difusa preocupou alguns na indústria e chamou a atenção dos políticos. Em 2020, o ex-presidente Donald Trump disse que via o aplicativo como uma ameaça à segurança nacional dos EUA.
No entanto, o mais preocupante, para alguns, foi a descoberta do que são essencialmente scripts de keylogging sendo usados em sites de terceiros renderizados no aplicativo no início deste ano.
Isso pode rastrear coisas como senhas e números de cartão de crédito, de acordo com o pesquisador de tecnologia Felix Krause, que descobriu o código. Ele observa que os scripts podem coletar “dados confidenciais do usuário” se assim o desejar.
Brendan Egan explicou o que esses keyloggers podem fazer. Ele disse: “TikTok [has] scripts de keylogging dentro de seu aplicativo, que não eram apenas coisas de keylogging dentro do próprio aplicativo, mas na verdade eram coisas de keylogging em seu navegador.
“Foto: você clica em um link e vai para sua conta do Chase Bank, ele pode realmente manter um registro do que você está digitando em sua conta bancária.”
LEIA MAIS: Neto de Robert F Kennedy lutou na linha de frente da Ucrânia
Ele acrescentou: “Então a questão é: por que o TikTok pode ter esse aplicativo de keylogging que literalmente dezenas, senão centenas de milhões de pessoas estão usando?
“Para onde estão indo esses dados? Estão sendo armazenados na China? A empresa-mãe pertence parcialmente ao Partido Comunista Chinês. Quer dizer, não é preciso muita imaginação para ligar os pontos lá.”
Quando abordado pela Forbes sobre o script encontrado no aplicativo, o TikTok parecia confirmar sua existência, mas negou que fosse usado para fins de keylogging.
A porta-voz Maureen Shanahan disse em um comunicado: “Como outras plataformas, usamos um navegador no aplicativo para fornecer uma experiência de usuário ideal, mas o código Javascript em questão é usado apenas para depuração, solução de problemas e monitoramento de desempenho dessa experiência – como verificar como rapidamente uma página carrega ou se trava.”
Discussão sobre isso post