TikTok uygulamasının en hassas ayrıntıları izlediği argüman edildi

odakulebuda

New member
Katılım
26 Eki 2020
Mesajlar
1,951
Puanları
0
TikTok uygulamasının en hassas ayrıntıları izlediği argüman edildi Apple Insider tarafınca yayımlanan habere bakılırsa, bir güvenlik araştırmacısı, TikTok kullanıcıları uygulama içi tarayıcısını kullanarak harici linklere göz attığında, toplumsal medya platformunun onu kullanırken yazdıklarını izlediğini keşfetti.

Bir siber güvenlik araştırmacısı olan Felix Krause’nin son keşfi, uygulama içi tarayıcının, kullanıcılarının tıkladığı ilişkileri ve düğmeleri de izlediğini ortaya koyuyor.

Siber güvenlik araştırmacısı, toplumsal medya hizmetindeki uygulama içi web tarayıcısının, kullanıcılarının ziyaret ettiği harici sitelere JavaScript yüklediğini argüman ediyor.

Ardından, TikTok’un kullanıcılarının, yazdıkları her şeyi kaygı verici bir biçimde içeren etkinliklerini izlemesine müsaade veriyor.

Bu, JavaScript kodunun toplumsal medya devinin kullanıcılarının şifrelerini öbür yerlerde izlemesine müsaade verdiği bildiriliyor.

Araştırmacı Krause, Forbes ile yaptığı bir röportajda TikTok’un uygulama içi tarayıcısındaki genişletilmiş izlemenin “şirketin yaptığı faal bir seçim olduğunu” belirtiyor.

Ayrıca, “bu, kıymetsiz olmayan bir mühendislik bakılırsavidir” diyerek devam ediyor ve bu tıp JavaScript enjeksiyonunun “yanlışlıkla yahut rastgele gerçekleşmediğini” belirtiyor.

TİKTOK: JAVASCRİPT KODU FARKLI EMELLERLE KULLANILIYOR


TikTok sözcüsü, kelam konusu JavaScript kodunu Forbes’a yaptığı açıklamada kabul etti.

Ancak Çin toplumsal ağı, kullanıcılarının uygulama içi tarayıcısında yazma etkinliklerini izleyen kodun hiç de makûs niyetli olmadığını açıklıyor.

Bunun yerine TikTok, tarayıcısındaki JavaScript kodunun emelinin performans izleme, sorun giderme ve kusur ayıklama ile sonlu olduğunu argüman ediyor.

zaten, dev toplumsal medya platformu, sadece milyonlarca kullanıcısının genel tecrübesini güzelleştirmeye çalıştığını söylüyor.

TikTok sözcüsü, yaptıklarının öbür rakip platformlara misal olduğunu belirterek, “optimum kullanıcı tecrübesi sağlamak için bir uygulama içi taray
 
Üst