![[Подкаст] AI в програмирането - революция или еволюция?](https://digitalk.bg/shimg/zx320_4491024.jpg)
![[Подкаст] Стартъп адвокат: GDPR не е само за големите](https://digitalk.bg/shimg/zx320_4488151.jpg)
Бюлетин "Digitalk Security"
Информационната сигурност става все по-важна с увеличаването обхвата на технологиите в ежедневието. Двуседмичният специализиран бюлетин "Digitalk Security" предоставя на читателите най-важното от сферата в удобен вид на тяхната електронна поща.
Приложението TikTok разполага с алгоритъм за заобикаляне на одитите на кода на магазините на Apple и Google за достъп до потребителски данни, съобщава порталът TheWrap. Като източник се посочва проучване, проведено от неназовани "бели хакери".
Твърди се, че TikTok може да имитира браузър, което усложнява процеса на проверка на неговия код. В допълнение, скритите алгоритми дават на компанията разработчик, ByteDance, пълен достъп до всички потребителски данни в паметта на устройството.
Проучването е проведено проведено през ноември 2020 г. и януари 2021 г., а от ByteDance не са реагирали по никакъв начин на резултатите от него. Разбира се, възможно е междувременно разработчиците да са направили някои промени в кода си. Въпреки това самият факт, че се използват такива агресивни методи за наблюдение в популярна програма, трябва да служи за сигнал на потребителите.
На теория ByteDance може да има достъп до данните на милиарди хора по целия свят. Само в Google Play приложението TikTok е изтеглено над 1 млрд. пъти за шест години и половина (от септември 2015 г.). Apple не предоставя такава статистика, но и там приложението е сред най-популярните в категорията "Развлечения".
Експертите по информационна сигурност споделят пред TheWrap, че приложението TikTok и цялата социална мрежа като цяло използват много по-широк набор от инструменти за проследяване на потребителските устройства и тяхната активност. Те сравняват китайския проект с американските Facebook и Twitter и заявяват, че последните са по-малко активни при следене на потребителите.
Освен всичко начинът, по който TikTok управлява потребителска информация, също поставя немалко въпроси. Според специалистите социалната мрежа с готовност предоставя на своите рекламни партньори достъп до уникални идентификатори на устройства. А това означава, че не само TikTok, но и рекламодатели могат да следят потребителите.
Също така се посочва, TikTok е обвързана с много библиотеки, разработени от ByteDance, до които програмисти на трети страни нямат достъп. Това допълнително усложнява одита на сигурността на софтуера и позволява на авторите да го оборудват с нови системи за наблюдение.
Снимка: Frack, Unsplash
Приложението TikTok разполага с алгоритъм за заобикаляне на одитите на кода на магазините на Apple и Google за достъп до потребителски данни, съобщава порталът TheWrap. Като източник се посочва проучване, проведено от неназовани "бели хакери".
Твърди се, че TikTok може да имитира браузър, което усложнява процеса на проверка на неговия код. В допълнение, скритите алгоритми дават на компанията разработчик, ByteDance, пълен достъп до всички потребителски данни в паметта на устройството.
