iOS Privacy: Announcing InAppBrowser.com - see what JavaScript commands get injected through an in-app browser

Last week I published a report on the risks of mobile apps using in-app browsers. Some apps, like Instagram and Facebook, inject JavaScript code into third party websites that cause potential security and privacy risks to the user. I was so happy to see the article featured by major media outlets across the globe, like TheGuardian and The Register, generated a over a million impressions on Twitter

[asyst]

“TikTok monitoring all keyboard inputs and taps” キーロガーで草

[jay-es]

アプリ内ブラウザーの挙動を確認する InAppBrowser.com の使い方と、主な iOS アプリでの実行結果解説。アプリ内ブラウザーは使わずにデフォルトのブラウザーで開き直すのが安全

[efcl]

WebViewのトラッキング処理について。 データを送信してるかは確認してない

[wyukawa]

TikTok, Instagram, FB Messenger, Facebookの四天王のうちTikTokが最凶ということなんでしょうか。会社としては問題コードがあることは認めているがあくまでもdebug, troubleshootingのためだと主張している模様

[proto_jp]

“TikTokはすべてのキーボード入力（パスワード、クレジットカード情報などを含む）と、どのボタンやリンクをクリックしたかといった画面上のすべてのタップを記録しています。”

[koogawa]

アプリ内ブラウザが全てのキー入力を監視している話

[yuki_2021]

うーわ。Tiktokのブラウザでは全てのキーボード入力とタップの情報を抜かれてるんだってさ。

[gabill]

100%確認できる訳ではないみたいだけど、はてブアプリは白。

[burnworks]

iOS のアプリ内ブラウザによって挿入される JavaScript を確認してみたらヤバかったぜという話

[AKIMOTO]

TikTokのアプリ内ブラウザが全部のキー入力を記録している