作者forb9823018 (风过无痕)
看板MobileComm
标题[新闻] 安全研究人员：TikTok 会监控用户密码、
时间Sat Aug 20 20:48:04 2022
──────────────────────────────────────
1.原文连结：
连结过长者请使用短网址。
https://technews.tw/2022/08/19/tiktok-3/
2.原文标题：
标题须完整写出(否则依板规删除并水桶)。
安全研究人员：TikTok 会监控用户密码、信用卡号等输入内容
3.原文来源(媒体/作者)：
例:苹果日报/王大明(若无署名作者则不须)
作者 邱倢芯
4.原文内容：
请刊登完整全文(否则依板规删除并水桶)。
你有下载 TikTok（抖音）吗？安全研究人员发现，TikTok 应用程式内建浏览器会将
JavaScript 嵌入外部网站，允许应用程式监控使用者所有输入内容，包括帐号密码、信
用卡号。
其实早在 2020 年，就有人发现 TikTok 会偷窥 iPhone 剪贴簿，现在 TikTok 又被抓包
再次偷窥用户资料。
安全研究人员 Felix Krause 指出，只要用户开启 TikTok，就可监控用户外部网站所有
动作，包括使用者输入内容、按什麽按键，以及点击连结等。Felix Krause 认为，这是
TikTok 故意为之，并非任何编码错误或随机意外。
《富比士》询问 TikTok 官方，回覆是编码并不是恶意编码，只用来除错、排除障碍及效
能监控。TikTok 声称 JavaScript 是第三方软体开发套件的一部分，不过 TikTok 并没
有说明这由谁设计制作。
Felix Krause 也不敢说死 TikTok 一直从用户端收集数据，只告诉大众 TikTok 能这麽
做。如果用户不想被 TikTok 监控，他建议使用 Safari 等浏览器，以网页开启 TikTok
而不是 App。
TikTok′s In-App Browser Includes Code That Can Monitor Your Keystrokes,
Researcher Says
（首图来源：Unsplash）
5.心得/评论：
内容须超过繁体中文30字(不含标点符号)。
──────────────────────────────────────
前几个月报出的是美国用户的个资被传到中国
这篇报导是说Tiktok藏有程式码可以监控使用者
在外部网站的所有使用行为
只是还不能肯定什麽时候这功能会被启用
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.248.130.2 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1660999687.A.DD1.html
1F：推 chenlimath: 这有什麽不对吗？ 08/20 20:52
2F：→ chenlimath: 所以Google等企业都不会就是了？ 08/20 20:53
3F：→ mnxzq: Tiktok有内建浏览器吗 没看过 08/20 20:56
4F：推 kkkuccu: 不意外 08/20 21:01
5F：推 lordray1: 反观仔表示 08/20 21:52
6F：推 dxzy: 反观啥 08/20 21:53
7F：推 euro0410: 没事没事，美国也说伊拉克有大规模毁灭性武器啊 08/20 21:58
8F：→ euro0410: 虽说对岸APP会监控也不意外就是了 08/20 21:59
9F：推 nisioisin: 好险只用YT 08/20 21:59
10F：推 gdtg10900: 中国机CP值太高不好意思反中国app 08/20 22:06
11F：推 lince2357: first time? 08/20 22:25
12F：→ nintenblo: tiktok也不是第一次了 08/20 22:51
13F：→ dxzy: 想要成为隐私王 08/20 22:56
14F：→ johnnyvose: 已知用火？ 08/20 23:12
15F：→ square4: bereal 08/20 23:14
16F：推 pcfox: 笑死硬要拉别家参战 思考模式蒸蚌 08/20 23:23
17F：推 zxcbrian: 这个版不意外？ 08/20 23:38
18F：推 BW556: 这个版 柯柯 08/20 23:46
19F：→ dxzy: 结果我又看到小札也在他们的app干类似的事情 收集用户点什 08/20 23:55
20F：→ dxzy: 麽连结 输入啥 及萤幕截图 哀凤没有挡下来 08/20 23:55
21F：推 hhh770509: 中国的不意外 08/21 00:19
22F：→ JellyKing: 为什麽会有人想用这种东西 08/21 00:20
23F：推 aegis43210: 会用中国APP的人早就用心理准备了吧，又不是新闻 08/21 01:03
26F：推 wardraw: 真的不意外 看看好赚诱人的诈骗园区 08/21 01:43
27F：推 enderboy7652: 一点都不意外 08/21 02:12
28F：→ gogoapolo: 又再急什麽，拿Google当挡箭牌…？ 08/21 03:09
29F：推 hollen9: 可惜美国年轻人大多数不Care 08/21 04:04
30F：→ hollen9: 台湾国高中生也有抖音小红书趋势 08/21 04:04
31F：→ cityport: 内嵌浏览器是每家都在偷帐密的说 08/21 05:56
32F：推 will008w: 意外吗？ 08/21 06:51
33F：推 MilkTeaMan: 个资不安全care 变猪仔会死时才care 08/21 08:19
34F：→ beerking: 非常的不意外啊 xd 08/21 08:19
35F：推 abc0922001: 这超夸张＝ ＝ 08/21 08:20
37F：推 aureole102: 苹果谷歌都有，绿共猪仔怕吗 08/21 09:12
38F：→ b19900127: 数位中介法都要通过了，之後也要传到绿共政府去了有差 08/21 09:17
39F：→ b19900127: 吗 08/21 09:17
40F：嘘 figgy: 这跟中介有什麽关系？ 08/21 09:45
41F：推 nathan2000: 有人不知道这是手机板不是八卦版?? 08/21 09:50
42F：推 Xperia: 栅栏坏了 08/21 10:05
43F：推 chiguang: 等不会监控再来报导好吗？ 08/21 10:07
44F：推 DarenR: 没救了，现在国小到大学生都在玩tik tok 08/21 11:10
45F：→ DarenR: 在手机版聊政治，是不是想去水桶冷静冷静？ 08/21 11:10
46F：→ dxzy: 踢他要怎麽玩 08/21 11:15
47F：→ dxzy: 不就是看吗 或者自己拍 08/21 11:15
48F：→ dxzy: 我看PTT很多年了 也从来没说自己在玩PTT 08/21 11:15
49F：推 randeon5566: google 更全面呵呵 不然广告怎麽投的 08/21 11:19
50F：推 bij831: 伺服器都在大陆了，还在怕这个，思考方式就是高人一等 08/21 13:43
51F：推 jimmmh888: 好险我只用小红书 08/21 13:53
52F：推 toshiba5566: 美国拿着洗衣粉说伊拉克有大规模毁灭武器..... 08/21 14:40
53F：推 s2678132: 不会有人以为孤狗就没有把 08/21 16:04
54F：推 saimeitetsu: 中共得到资料後你没办法知道或被爆料，欧美差多了 08/21 16:05
55F：推 ultratimes: 在app store下载的app一定很安全 08/21 18:14
56F：嘘 wz70403: 免费帮你备份资料还不收你钱 是在叫什麽? 08/21 19:18
57F：嘘 b8806: 所以说证据呢?是不是以为都是傻子 08/21 23:02
58F：推 yahappy4u: 中国app is不意外啊，这种科技巨擘都应该被好好监控到 08/22 03:16
59F：→ yahappy4u: 底偷了什麽，脸书也不是好东西 08/22 03:16
60F：推 cityport: TikTok的伺服器已经改到美国了，有人还在拨接 08/22 04:13
61F：→ cityport: Oracle现在就是在查TikTok的程式码跟数据使用 08/22 04:15
62F：→ cityport: 不过美国以外地区的TikTok就难说了 08/22 04:16
64F：→ lionell: 原作者写的是Meta集团跟Tiktok 08/22 09:29
65F：→ lionell: 不要用App内建浏览器 08/22 09:30
66F：→ lionell: 改用自己信任的外部浏览器 08/22 09:30
67F：推 babylolita: 他是说用浏览器开抖音，不是用app 08/22 10:23
68F：→ lionell: 是in-app browser 08/22 12:38
69F：推 tddt: 干，习包子知道我爱看哪个大奶妹了 08/22 14:20
70F：推 rafaj: 某楼还在扯绿共，有够智障 08/22 17:32
71F：推 qq353535qq: 中国app真是不意外 08/23 07:04
72F：→ Ecoya: 正常啦 哪次不正常 08/23 10:55
73F：推 silenthillwu: 好在我没用低能的TikTok 08/23 21:41
74F：推 kodachi: 这哪算新闻XD 09/03 04:15