За последнее время очень много новостей связанных с TikToko-м, причем все эти новости не очень хорошие. По итогам проведения реверс-инжиниринг, оказалось развлекательный сервис является далеко не безопасен для вашей личной информации. Данное мобильное приложение похоже на анонимную службой по сбору ваших личных данных, которое скрывается за социальной сетью.
По результатам данных исследований было выяснено, что мобильное приложение TikTok наглым образом собирает и обрабатывает вашу личную информацию, а затем еще и хранит это всё на сервере. Давайте подробно рассмотрим все пункты сбора.
- Аппаратное обеспечение смартфона (тип процессора, идентификаторы оборудования, размеры и разрешение экрана, использование памяти, дисковое пространство и т. д.);
- Все приложения, которые устанавливал пользователь и даже удаленные;
- Сетевые ресурсы (ip, локальный ip, mac-адреса маршрутизатора и смартфона, название точки доступа Wi-Fi);
- руте/джейлбрейке;
- данных GPS (примерно раз в 30 секунд)
TikTok специализируется на локальной настройки прокси-сервера для мобильных устройств для «транскодирования медиа». Этой штукой легко можно злоупотреблять она не имеет аутентификации. Самое опасное то, что сбор информации на устройстве управляется удаленно, что делает реверс-инжиниринг более трудным.
Такие же исследования прошли другие мобильные приложение, такие как: Facebook, Instagram и Twitter. Результат показал что эти приложения намного безопасней TikToka и они собирают намного меньше личной информации. По всей вероятности слухи подтверждаются и TikTok является потенциальной шпионской платформой для китайского правительства.