TikTok 又陷争议:被指向第三方网页注入代码

软餐(ruancan.com)获悉,短视频应用 TikTok 近日又陷入舆论风波。

据安全研究者 Felix Krause 披露,当用户在 iOS 版 TikTok 应用程序中访问第三方网页链接时,TikTok 内置的浏览器会向第三方网页注入 JavaScript 代码,这段 JavaScript 代码可被用作键盘记录器,以记录 TikTok 用户通过键盘输入的数据,例如密码和支付信息等。暂不清楚 TikTok 安卓版是否也存在相同的行为。

TikTok 对外媒回应称,承认以上 JavaScript 代码确实存在,但该公司表示,有关所谓的键盘记录器的消息具有误导性。这段有争议的代码是第三方 SDK 中未使用的部分。“与其他平台一样,我们也使用应用内浏览器来提供最佳用户体验。相关的 JavaScript 代码用于调试、故障排除和监控应用程序的性能,例如检查页面的加载速度以及是否页面崩溃。” 因此 TikTok 不会使用来自第三方 SDK 的代码的键盘记录部分。TikTok 强调称某些注册数据仅在设备本地处理,不会转发到服务器。

但 TikTok 注册了用户的键盘输入的确是事实。安全研究者建议,通过 TikTok 等应用访问第三方网页时,最好复制其链接后将其粘贴到受信任的浏览器中访问,以避免这些应用程序获取敏感数据。

订阅评论
提醒
0 评论
内联反馈
查看所有评论
Scroll to Top