安全研究人員發現，短影音社群平台 TikTok 應用程式內建瀏覽器將程式語言 JavaScript 嵌入外部網站，以允許應用程式監控使用者輸入的所有內容，包括密碼和信用卡號碼。
國外科技網站 Appleinsider 報導，早於 2020 年就有人發現 TikTok 會讀取用戶的剪貼簿內容，如今 TikTok 又被發現再次偷窺使用者資料。
根據安全研究人員克勞瑟（ Felix Krause ）的說法，每當使用者在 TikTok 中開啟連結時，這款應用程式就可以監控用戶在該外部網站所做的任何事情，包括輸入的任何內容，還有觸擊的按鍵和連結。
克勞瑟接受「富比世」（ Forbes ）雜誌訪問時說：「這是公司主動做出的選擇。這不是一件簡單的工程任務，不是編碼出差錯或隨機發生的。」
TikTok 一位發言人告訴「富比世」，這項編碼並不是惡意編碼，而是用來「除錯、排除障礙和監控效能的」。
此外， Tiktok 嚴正駁斥應用程式內建瀏覽器監控用戶的想法。公司證實編碼中存在這些功能，但表示 TikTok 沒有使用這些功能。
TikTok 聲稱 JavaScript 是第三方軟體開發工具套件的一部分，但沒有透露是由誰製作。
克勞瑟無法確定 TikTok 是否一直從用戶端收集資料，他只是告訴外界 TikTok 可以這麼做。
為了避免被監控，克勞瑟建議使用 Safari 瀏覽器，開啟 TikTok 和幾乎所有其他具有應用程式內建瀏覽器的服務所分享的連結。
（新聞資料來源 : 中央社）
評論被關閉。