TikTok-App soll mit internem iPhone-Browser spionieren können

19. August 2022, 10:07 |  0 Kommentare

Der Sicherheitsforscher Felix Krause hat sich nun auch den chinesischen Videodienst angesehen. Auch dieser kann die Benutzer ausspionieren.



Sicherheitsforscher Felix Krause hat in einer am Donnerstag veröffentlichten Analyse geschrieben, dass auch die offizielle TikTok-App JavaScript-Code in jede im In-App-Browser geladene Website injiziert.

So sei es potenziell möglich, jegliche Aktivität des Benutzers mitzulesen, seien es nun Tastatureingaben, Taps auf den Bildschirm, das Anklicken weiterer Links und vieles mehr. Sogar Metadaten seien auch abgreifbar.

Das ist das Äquivalent zur Installation eines Keyloggers auf Drittanbieter-Websites


... schreibt Krause.

Gegenüber US-Medien hat TikTok in einem Statement betont, man nutze den Code ...

nur für Debugging, Problembehebung und Geschwindigkeitsmessungen


Krause hat bereits ein ähnliches Problem in den Apps von Facebook und Instagram demonstriert:

Facebook- und Instagram-Apps könnten am iPhone alles mitlesen, was Nutzer auf externen Webseiten machen
Aus Wien stammender Softwareentwickler Felix Krause zeigt ein massives Privacy-Problem auf: Meta schmuggelt in direkt aus den Apps geöffneten Webseiten Tracking-Codes ein



Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (6 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
TikTok muss wegen Todes einer Zehnjährigen vor US-Gericht
Anleitungen zur Erpressung mit Nacktfotos auf Youtube und Tiktok verfügbar
Tiktok Lite verschwindet dauerhaft aus der EU
Sammeln von Kinderdaten: US-Regierung klagt TikTok
DMA: Tiktok verliert Klage gegen Gatekeeper-Status
Tiktok-Eigner Bytedance soll an KI-Beschleuniger arbeiten
Tiktok: Ein Bild braucht 40 Bytes statt 196.608
Tiktok-Mutter Bytedance will mit Klage drohendes US-Verbot abwenden
Tiktok stellt Maßnahmen gegen Fake News vor
TikTok soll abgedreht werden, bevor es einer US-Firma in die Hände fällt


Weitere News:
KI-Klage der New York Times: OpenAI löscht versehentlich Beweise
7-Zip-Lücke lässt Angreifer Schadcode ausführen
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit höchster Rate tödlicher Unfälle
Valve: Steam ändert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top