TikTok、アプリ内ブラウザに全ての文字入力を取得可能なコードを仕込んでいた

**それでも動く名無し** · 2022/08/21(日) 11:27:51.16

ソースは元Google社員の海外ディベロッパー

TikTok, when opening any website in their app, injects tracking code that can monitor all keystrokes, including passwords, and all taps.
https://twitter.com/KrauseFx/status/1560370732705742848

TikTokは、アプリで任意のウェブサイトを開くと、パスワードを含むすべてのキーストロークとすべてのタップを監視できる追跡コードを挿入します。
https://twitter.com/5chan_nel (5ch newer account)

**それでも動く名無し** · 2022/08/21(日) 11:28:49.28

The report's conclusions about TikTok are incorrect and misleading. Contrary to its claims, we do not collect keystroke or text inputs through this code, which is solely used for debugging, troubleshooting and performance monitoring.
https://twitter.com/TikTokComms/status/1560709416030466048

TikTokの運営は「そのコード"で"キーストロークや文字入力を収集することはない。デバッグ・トラブルシューティング・パフォーマンスの監視に使っているだけ」と否定
https://twitter.com/5chan_nel (5ch newer account)

**それでも動く名無し** · 2022/08/21(日) 11:29:04.99

わいの性癖バレルやんけ…

**それでも動く名無し** · 2022/08/21(日) 11:29:16.46

ちなみにTikTokのプライバシーポリシーにはキーストロークを収集することは書かれている

当社が収集するお客様に関する技術情報。
当社は、お客様が本プラットフォームにアクセスするためにご利用のデバイスに関する一定の情報（お客様のIPアドレス、ユーザーエージェント、携帯電話事業者、タイムゾーン設定、広告目的の識別子、デバイスモデル、デバイスシステム、ネットワークタイプ、デバイスID、画面解像度およびオペレーティングシステム、アプリおよびファイルの名称と種類、キーストロークのパターンまたはリズム、バッテリー状態、音声設定および接続されたオーディオ機器など）を収集します。
お客様が複数のデバイスを使用してログインする場合、当社はお客様のプロフィール情報に基づきお客様のデバイス間の活動を特定することができます。当社は、お客様が本プラットフォームのログインに使用する情報以外に、デバイスから収集される情報とお客様を関連付けることもできます。

https://www.tiktok.com/legal/privacy-policy-row?lang=ja

**それでも動く名無し** · 2022/08/21(日) 11:30:01.99

キーロガーやん

**それでも動く名無し** · 2022/08/21(日) 11:32:52.07

これコードの存在は認めたんかよ

**それでも動く名無し** · 2022/08/21(日) 11:33:19.21

つまりどういうことや

**それでも動く名無し** · 2022/08/21(日) 11:33:21.74

googleは違うんか？

**それでも動く名無し** · 2022/08/21(日) 11:33:53.65

>>7
おめーのパスワードもクレカ情報も筒抜けや

**それでも動く名無し** · 2022/08/21(日) 11:34:04.34

もろキーロガーやんけ

**それでも動く名無し** · 2022/08/21(日) 11:34:27.07

>>4
情弱騙して情報収集しまくれる神アプリやん

**それでも動く名無し** · 2022/08/21(日) 11:35:45.08

>>9
いうほどtiktokのブラウザでログインすることあるん？