[新聞] 安全研究人員：TikTok 會監控用戶密碼、

[forb9823018 (風過無痕)]

──────────────────────────────────────
1.原文連結：連結過長者請使用短網址。

https://technews.tw/2022/08/19/tiktok-3/

2.原文標題：標題須完整寫出(否則依板規刪除並水桶)。

安全研究人員：TikTok 會監控用戶密碼、信用卡號等輸入內容

3.原文來源(媒體/作者)：例:蘋果日報/王大明(若無署名作者則不須)

作者 邱倢芯


4.原文內容：請刊登完整全文(否則依板規刪除並水桶)。



你有下載 TikTok（抖音）嗎？安全研究人員發現，TikTok 應用程式內建瀏覽器會將
 JavaScript 嵌入外部網站，允許應用程式監控使用者所有輸入內容，包括帳號密碼、信
用卡號。


其實早在 2020 年，就有人發現 TikTok 會偷窺 iPhone 剪貼簿，現在 TikTok 又被抓包
再次偷窺用戶資料。

安全研究人員 Felix Krause 指出，只要用戶開啟 TikTok，就可監控用戶外部網站所有
動作，包括使用者輸入內容、按什麼按鍵，以及點擊連結等。Felix Krause 認為，這是
 TikTok 故意為之，並非任何編碼錯誤或隨機意外。

《富比士》詢問 TikTok 官方，回覆是編碼並不是惡意編碼，只用來除錯、排除障礙及效
能監控。TikTok 聲稱 JavaScript 是第三方軟體開發套件的一部分，不過 TikTok 並沒
有說明這由誰設計製作。

Felix Krause 也不敢說死 TikTok 一直從用戶端收集數據，只告訴大眾 TikTok 能這麼
做。如果用戶不想被 TikTok 監控，他建議使用 Safari 等瀏覽器，以網頁開啟 TikTok
而不是 App。

TikTok′s In-App Browser Includes Code That Can Monitor Your Keystrokes,
Researcher Says
（首圖來源：Unsplash）

5.心得/評論：內容須超過繁體中文30字(不含標點符號)。
──────────────────────────────────────

前幾個月報出的是美國用戶的個資被傳到中國

這篇報導是說Tiktok藏有程式碼可以監控使用者

在外部網站的所有使用行為

只是還不能肯定什麼時候這功能會被啟用

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.248.130.2 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1660999687.A.DD1.html
推 chenlimath: 這有什麼不對嗎？
→ chenlimath: 所以Google等企業都不會就是了？
→ mnxzq: Tiktok有內建瀏覽器嗎 沒看過
推 kkkuccu: 不意外
推 lordray1: 反觀仔表示
推 dxzy: 反觀啥
推 euro0410: 沒事沒事，美國也說伊拉克有大規模毀滅性武器啊
→ euro0410: 雖說對岸APP會監控也不意外就是了
推 nisioisin: 好險只用YT
推 gdtg10900: 中國機CP值太高不好意思反中國app
推 lince2357: first time?
→ nintenblo: tiktok也不是第一次了
→ dxzy: 想要成為隱私王
→ johnnyvose: 已知用火？
→ square4: bereal
推 pcfox: 笑死硬要拉別家參戰 思考模式蒸蚌
推 zxcbrian: 這個版不意外？
推 BW556: 這個版 柯柯
→ dxzy: 結果我又看到小札也在他們的app幹類似的事情 收集用戶點什
→ dxzy: 麼連結 輸入啥 及螢幕截圖 哀鳳沒有擋下來
推 hhh770509: 中國的不意外
→ JellyKing: 為什麼會有人想用這種東西
推 aegis43210: 會用中國APP的人早就用心理準備了吧，又不是新聞
推 molsmopuim: http://i.imgur.com/xRihd7Y.jpg
推 z5582143: https://i.imgur.com/D2FPIf2.jpg
推 wardraw: 真的不意外 看看好賺誘人的詐騙園區
推 enderboy7652: 一點都不意外
→ gogoapolo: 又再急什麼，拿Google當擋箭牌…？
推 hollen9: 可惜美國年輕人大多數不Care
→ hollen9: 台灣國高中生也有抖音小紅書趨勢
→ cityport: 內嵌瀏覽器是每家都在偷帳密的說
推 will008w: 意外嗎？
推 MilkTeaMan: 個資不安全care 變豬仔會死時才care
→ beerking: 非常的不意外啊 xd
推 abc0922001: 這超誇張＝ ＝
推 griffiths: https://bbc.in/3CkHFYh
推 aureole102: 蘋果谷歌都有，綠共豬仔怕嗎
→ b19900127: 數位中介法都要通過了，之後也要傳到綠共政府去了有差
→ b19900127: 嗎
噓 figgy: 這跟中介有什麼關係？
推 nathan2000: 有人不知道這是手機板不是八卦版??
推 Xperia: 柵欄壞了
推 chiguang: 等不會監控再來報導好嗎？
推 DarenR: 沒救了，現在國小到大學生都在玩tik tok
→ DarenR: 在手機版聊政治，是不是想去水桶冷靜冷靜？
→ dxzy: 踢他要怎麼玩
→ dxzy: 不就是看嗎 或者自己拍
→ dxzy: 我看PTT很多年了 也從來沒說自己在玩PTT
推 randeon5566: google 更全面呵呵 不然廣告怎麼投的
推 bij831: 伺服器都在大陸了，還在怕這個，思考方式就是高人一等
推 jimmmh888: 好險我只用小紅書
推 toshiba5566: 美國拿著洗衣粉說伊拉克有大規模毀滅武器.....
推 s2678132: 不會有人以為孤狗就沒有把
推 saimeitetsu: 中共得到資料後你沒辦法知道或被爆料，歐美差多了
推 ultratimes: 在app store下載的app一定很安全
噓 wz70403: 免費幫你備份資料還不收你錢 是在叫什麼?
噓 b8806: 所以說證據呢?是不是以為都是傻子
推 yahappy4u: 中國app is不意外啊，這種科技巨擘都應該被好好監控到
→ yahappy4u: 底偷了什麼，臉書也不是好東西
推 cityport: TikTok的伺服器已經改到美國了，有人還在撥接
→ cityport: Oracle現在就是在查TikTok的程式碼跟數據使用
→ cityport: 不過美國以外地區的TikTok就難說了
推 lionell: https://t.co/TxN1ezZX71
→ lionell: 原作者寫的是Meta集團跟Tiktok
→ lionell: 不要用App內建瀏覽器
→ lionell: 改用自己信任的外部瀏覽器
推 babylolita: 他是說用瀏覽器開抖音，不是用app
→ lionell: 是in-app browser
推 tddt: 幹，習包子知道我愛看哪個大奶妹了
推 rafaj: 某樓還在扯綠共，有夠智障
推 qq353535qq: 中國app真是不意外
→ Ecoya: 正常啦 哪次不正常
推 silenthillwu: 好在我沒用低能的TikTok
推 kodachi: 這哪算新聞XD