怖…。TikTokのアプリ内ブラウザでキー入力が監視されているとの報告

怖…。TikTokのアプリ内ブラウザでキー入力が監視されているとの報告2022.08.21 09:0030,905 そうこ なお、悪用はしていないとのこと。 セキュリティ研究員のFelix Krause氏が、iOS版TikTokアプリに、アプリ内ブラウザで外部サイトを観覧するさい、キー入力を監視するJavaScriptが埋め込まれているという内容のレポートを公開しています。 アプリ内ブラウザって？アプリ内ブラウザとは、アプリ中でウェブリンクをタップした時、デフォ設定のウェブブラウザアプリ（SafariやChromeなど）に飛んで開くことなく、そのままアプリの中でウェブ観覧ができるもの。ブラウザでキー入力が監視されるということは、TikTok内でリンク踏んでウェブ観覧し、ユーザーが叩いたキーが全てモニタリングされるとうこと。つまり、検索したりアカウントログインしたり、住所やクレジットカード番

[rag3]

TikTokでキー入力盗むのは前からあったでしょ？直す気ないだけで（以前バレて直したとは言ったが、ずっと直したままとは言ってない）

[junk-do]

アプリ内蔵ブラウザのリスクについてはこの辺の記事も参考にして欲しい。https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser

[sogohyakkaten]

中国やウイグルでは、pcスマホにスパイウェアがインストールされて逮捕するのに使われてるが書いてある漫画　https://note.com/tomomishimizu/n/ned24c90d3db1

[syukachist]

がちでやばいやつ。

[nakamurataisuke]

そりゃあるだろうねTikTokなら。

[raebchen]

TikTokに限らずアプリ内ブラウザは極力使わんようにしてる😨うっかり使ってることもあるが…😨

[Hiro0138]

何を今更、中国企業のアプリだと昔っから普通に実装されてて発見の度に何度も炎上した案件なのに

[hirata_yasuyuki]

これに限らず、アプリ内のブラウザは信頼してはいけない。例えば、LINEでは年齢認証の名目でキャリアのIDパスワードを入力させているけど、あれは良くない。

[odenboy]

所詮は中国共産党アプリだよTiktokは。反日韓国アプリのLINEも使わないほうがいい。

[jus7733]

中華の既定。政府の指示なら悪用ではない( ｰ`дｰ´)ｷﾘｯ

[tattyu]

iOSのchromeも似た挙動してるみたいなんですけど一言下さい。

[karkwind]

さすが