O navegador no aplicativo do TikTok tem a capacidade de monitorar certos tipos de atividade do usuário nos websites externos acessados com ele, mostra uma nova pesquisa.
De acordo com a pesquisa Publicados Quinta-feira por Felix Krause, um pesquisador de software program de Viena, quando os usuários do TikTok acessam um web site por meio de um hyperlink no aplicativo TikTok, o aplicativo insere um código no web site que permite ao TikTok monitorar atividades como pressionamentos de tecla e o que os usuários estão tocando nesse web site.
Isso pode permitir que o TikTok seize informações pessoais do usuário, como números de cartão de crédito e senhas. O aplicativo é capaz de inserir o código e modificar os websites para permitir esse monitoramento porque os websites são abertos no navegador do aplicativo do TikTok, em vez de em um padrão como Chrome ou Safari.
“Esta foi uma escolha ativa que a empresa fez”, disse Krause à Forbes, que primeiro relatado as evidências. “Esta é uma tarefa de engenharia não trivial. Isso não acontece por engano ou aleatoriamente.” Krause é o fundador da empresa de testes de aplicativos Fastlane, que o Google adquiriu há cinco anos.
O TikTok não respondeu a um e-mail da CNET solicitando comentários. A porta-voz do TikTok, Maureen Shanahan, confirmou à Forbes que esses recursos existem no código, mas disse que o TikTok não os usa para rastrear usuários.
“Como outras plataformas, usamos um navegador no aplicativo para fornecer uma experiência de usuário preferrred, mas o código Javascript em questão é usado apenas para depuração, solução de problemas e monitoramento de desempenho dessa experiência – como verificar a rapidez com que uma página é carregada ou se ela falhas”, disse ela à publicação em um comunicado.
O TikTok acrescentou que o código faz parte de um package de desenvolvimento de software program de terceiros, ou SDK, um conjunto de ferramentas usadas para criar ou manter aplicativos, e que o SDK inclui recursos que o TikTok não usa.
A notícia vem em meio a preocupações de segurança e vigilância de longa information sobre o aplicativo TikTok e sua propriedade pelo empresa chinesa ByteDance. Algumas autoridades dos EUA dizem que o TikTok ameaça a segurança nacional porque o ByteDance poderia compartilhar dados sobre americanos coletados por meio do aplicativo com o governo chinês, que poderia usá-lo como arma contra os americanos. O TikTok disse repetidamente que nunca faria isso.
A pesquisa de Krause analisou mais do que apenas o TikTok. No complete, ele testou sete aplicativos para iPhone que usam navegadores no aplicativo, incluindo TikTok, Fb, Fb Messenger, Instagram, Snapchat, Amazon e Robinhood. Desses, o TikTok é o único que parece monitorar as teclas digitadas, disse Krause. Krause não testou a versão Android do aplicativo do TikTok.
