Theo báo cáo từ một chuyên gia bảo mật, trình duyệt của TikTok trên iPhone đã chèn mã JavaScript vào website ngoài, cho phép theo dõi mọi thứ người dùng nhập trên phím.
Theo chuyên gia bảo mật Felix Krause, trình duyệt trong ứng dụng (in-app) của TikTok đã theo sát mọi tương tác của người dùng trên bàn phím khi truy cập website bên ngoài, bao gồm cả các thông tin nhạy cảm như mật khẩu, thông tin thẻ tín dụng… cùng các thao tác chạm trên màn hình.
"Từ góc độ kỹ thuật, nó tương đương với việc cài keylogger vào website bên thứ ba" - Felix Krause nhấn mạnh. Tuy nhiên, chuyên gia bảo mật này cũng khẳng định, một ứng dụng chèn JavaScript vào website bên ngoài không đồng nghĩa ứng dụng làm điều gì độc hại.
Trong tuyên bố chia sẻ với tạp chí Forbes, người phát ngôn TikTok thừa nhận mã JavaScript trong nghi vấn nhưng khẳng định mã này chỉ dùng cho debug, phát hiện sự cố và giám sát hiệu suất nhằm đảm bảo trải nghiệm người dùng tối ưu, ví dụ như kiểm tra xem một website tải nhanh không hay có bị gián đoạn không.
Chuyên gia bảo mật Felix Krause khuyến nghị người dùng nên chuyển sang xem các liên kết trong trình duyệt mặc định của hệ điều hành như Safari trên iPhone, iPad nếu muốn yên tâm hơn.
Cũng theo Krause, Facebook và Instagram là hai ứng dụng chèn mã JavaScript vào website bên ngoài tải trong trình duyệt in-app, cho phép chúng có khả năng theo dõi hoạt động của người dùng. Tuy nhiên, trên Twitter, phát ngôn viên của Meta khẳng định, công ty phát triển mã này cho những người lựa chọn App Tracking Transparency (minh bạch theo dõi quảng cáo) trên nền tảng.
Felix Krause đã tạo một công cụ đơn giản để mọi người kiểm tra liệu một trình duyệt in-app có chèn mã JavaScript khi truy cập một website hay không. Người dùng chỉ cần mở ứng dụng muốn phân tích, chia sẻ địa chỉ InAppBrowser.com với ai đó qua ứng dụng, có thể bằng cách nhắn tin trực tiếp, bấm vào liên kết bên trong ứng dụng để mở nó trong trình duyệt in-app rồi đọc báo cáo chi tiết.
Theo VTV.VN
24/10/2024-21:02
NGÀY 24-10-2024
24/10/2024-21:00
DÒNG CHẢY VĂN HÓA (24-10-2024)
24/10/2024-20:49
Để hoàn thành kế hoạch năm 2024 đã đề ra, các doanh nghiệp sản xuất công nghiệp trên địa bàn tỉnh Tuyên Quang đang dồn sức, tăng tốc thực hiện các đơn hàng trong 2 tháng cuối năm.
24/10/2024-20:49
Công tác chuyển đổi số ở Tuyên Quang đã được triển khai tích cực trong thời gian qua và đạt được những kết quả nhất định. Tuy nhiên, cũng phát sinh nhiều khó khăn, điểm nghẽn trong quá trình thực hiện, nhất là ở địa bàn vùng sâu vùng xa.
24/10/2024-12:55
Việc đưa vào sử dụng các công trình nước sạch trên địa bàn tỉnh trong thời gian qua đã nâng cao tiêu chí môi trường trong xây dựng nông thôn mới và tỷ lệ hộ dân nông thôn được sử dụng nước sạch.
24/10/2024-12:54
Tại các công trình giao thông trên địa bàn tỉnh, đơn vị thi công đang tranh thủ tối đa nguồn lực, bố trí thời gian làm việc để đảm bảo tiến độ dự án.
24/10/2024-12:54
Sáng nay (24/10), Liên đoàn Lao động tỉnh tổ chức Khai giảng lớp tập huấn nghiệp vụ công tác công đoàn năm 2024.
24/10/2024-12:53
Sáng ngày 24/10, huyện Lâm Bình tổ chức Diễn tập phòng thủ dân sự, phòng chống cháy rừng và tìm kiếm cứu nạn năm 2024.
24/10/2024-10:02
Bộ Thương mại Mỹ đã mở cuộc điều tra TSMC để xem công ty này có vi phạm quy định xuất khẩu khi sản xuất chip cho Huawei hay không.
24/10/2024-10:00
Chiều 23/10, Quốc hội làm việc toàn thể tại Hội trường thảo luận về Luật Di sản văn hóa (sửa đổi). Một trong những vấn đề được đại biểu và cử tri quan tâm là đề xuất lập Quỹ bảo tồn di sản văn hóa trong dự thảo luật.
24/10/2024-09:58
Chính người dân TP Hồ Chí Minh sẽ được quyền bầu chọn cho 50 sự kiện, hoạt động nổi bật nhất của thành phố trong suốt 50 năm qua.
24/10/2024-09:56
Ngày 23/10, Công ty Tokyo Metro của Nhật Bản đã có màn ra mắt ấn tượng trên thị trường chứng khoán Tokyo.