https://sputniknews.jp/20220823/tiktok--12612007.html
TikTok はユーザーのすべてのクリックを「記憶」している=情報セキュリティ専門家のクラウス氏
TikTok はユーザーのすべてのクリックを「記憶」している=情報セキュリティ専門家のクラウス氏
Sputnik 日本
情報セキュリティの専門家のフェリックス・クラウス氏は、新たなレポートを公開し、SNNのTikTokについて、たとえユーザーが外部のWebページで入力した情報であっても、その情報を追跡することができると率直に述べている。フォーブス(Forbes)誌がクラウス氏のブログを引用して報じた。 2022年8月23日, Sputnik 日本
2022-08-23T21:25+0900
2022-08-23T21:25+0900
2022-08-23T21:25+0900
tiktok
インターネット
https://cdn1.img.sputniknews.jp/img/07e4/08/03/7664262_0:78:1501:922_1920x0_80_0_0_6861a33583e5cf1b8ee56fe9084b8aa1.jpg
フォーブスによると、クラウス氏は、独自のツール「InAppBrowser」を使ってTikTok に内蔵されているブラウザにJavaScriptという特別なコードが挿入されていることを明らかにした。このコードは、ユーザーが外部リソースへつながるTikTok内のリンクをクリックした後、ユーザーのアクティビティをキャプチャする。JavaScriptは、ユーザーのすべてのクリックやタップ、及びユーザーがサイトのフォームに入力した情報を「記憶」することができるという。またサードパーティのリンクを開くとき、TikTokはデバイスのブラウザの使用を提案さえせず、デフォルトでは内蔵ブラウザでページを開く。クラウス氏は、TikTokの作成者が意図的にスパイコードをシステムに挿入したとの確信を示している。クラウス氏は「これは難しい工学的課題だ。このようなものは、ミスまたは偶然に起こることはない」と主張している。一方、フォーブスによると、TikTokはユーザーに対するスパイ行為を否定しているが、ブラウザに挿入されたコードの存在は認めている。TikTok側によると、このコードはアプリ内のエラーを修正し、テクニカルサポートにレポートを送信することを目的としており、ユーザーの便宜のためにのみ使用されている。情報セキュリティ専門家のフェリックス・クラウス氏の今回のレポートは、TikTokに対する初めての非難ではない。中国の研究チームは先に、10代の若者によるTikTokの使い過ぎは、ワーキングメモリー(作業記憶)の低下やうつ病、不安やストレスを招くと報告した。関連ニュース
https://sputniknews.jp/20210910/8684004.html
Sputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
2022
Sputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
ニュース
jp_JP
Sputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
https://cdn1.img.sputniknews.jp/img/07e4/08/03/7664262_43:0:1446:1052_1920x0_80_0_0_d75e8bc35ed1876ad0bb4df3a0c77663.jpgSputnik 日本
feedback.jp@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
tiktok , インターネット
TikTok はユーザーのすべてのクリックを「記憶」している=情報セキュリティ専門家のクラウス氏
情報セキュリティの専門家のフェリックス・クラウス氏は、新たなレポートを公開し、SNNのTikTokについて、たとえユーザーが外部のWebページで入力した情報であっても、その情報を追跡することができると率直に述べている。フォーブス(Forbes)誌がクラウス氏のブログを引用して報じた。
フォーブスによると、クラウス氏は、独自のツール「InAppBrowser」を使ってTikTok に内蔵されているブラウザにJavaScriptという特別なコードが挿入されていることを明らかにした。このコードは、ユーザーが外部リソースへつながるTikTok内のリンクをクリックした後、ユーザーのアクティビティをキャプチャする。JavaScriptは、ユーザーのすべてのクリックやタップ、及びユーザーがサイトのフォームに入力した情報を「記憶」することができるという。またサードパーティのリンクを開くとき、TikTokはデバイスのブラウザの使用を提案さえせず、デフォルトでは内蔵ブラウザでページを開く。
クラウス氏は、TikTokの作成者が意図的に
スパイコードをシステムに挿入したとの確信を示している。クラウス氏は「これは難しい工学的課題だ。このようなものは、ミスまたは偶然に起こることはない」と主張している。
一方、フォーブスによると、TikTokはユーザーに対するスパイ行為を否定しているが、ブラウザに挿入されたコードの存在は認めている。TikTok側によると、このコードはアプリ内のエラーを修正し、テクニカルサポートにレポートを送信することを目的としており、ユーザーの便宜のためにのみ使用されている。
情報セキュリティ専門家のフェリックス・クラウス氏の今回のレポートは、TikTokに対する初めての非難ではない。中国の研究チームは先に、
10代の若者によるTikTokの使い過ぎは、ワーキングメモリー(作業記憶)の低下やうつ病、不安やストレスを招くと報告した。