TikTok nhanh chóng trở thành một trong những mạng xã hội lớn nhất. Nó có hơn 800 triệu người dùng trên toàn thế giới, và gần một nửa người dùng ở độ tuổi 16-24.
Đã có lo ngại về quyền riêng tư TikTok منذ một thời gian. Thông tin gần đây vẽ ra một bức tranh rất xấu xí về cách TikTok vận hành để phá hủy quyền riêng tư của bạn.
Hôm nay chúng ta sẽ nhìn chi tiết vào cách TikTok làm rơi thiết bị thông minh của bạn, và bạn có thể làm gì.
Đọc Lén Clipboard Của Bạn
Mặc dù là sự thật khá известный rằng hầu hết ứng dụng thu thập dữ liệu người dùng cho quảng cáo và telemetry, TikTok dường như đưa nó đến mức cực đoan. Như người dùng Twitter Jeremy Burge chứng minh, nội dung clipboard của anh ấy bị sao chép vào TikTok mỗi vài giây ngay cả khi anh không dùng ứng dụng.
Sao chép từ clipboard người dùng không phải độc quyền của TikTok. Các ứng dụng khác làm điều này để cung cấp chức năng tốt hơn cho người dùng và không dùng nó như kỹ thuật thu thập dữ liệu. Không có cách nào biết ứng dụng nào kiểm tra clipboard như một phần của chức năng, và ứng dụng nào đơn giản khai thác dữ liệu của bạn.
Thứ Trở nên Tồi Hơn
Sao chép dữ liệu từ clipboard của bạn thường xuyên như vậy có vẻ kỳ lạ, nhưng không nguy hiểm bản chất. Thật không may, nó không đơn giản như vậy, như tác giả Forbes Zak Doffman giải thích:
"Vấn đề cấp bách nhất với lỗ hổng này là chức năng clipboard chung của Apple, nghĩa là bất cứ gì tôi sao chép trên Mac hoặc iPad có thể được đọc bởi iPhone, và ngược lại. Vì vậy, nếu TikTok hoạt động trên điện thoại của bạn trong khi bạn làm việc, ứng dụng về cơ bản có thể đọc bất cứ thứ gì và mọi thứ bạn sao chép trên thiết bị khác: Mật khẩu, tài liệu công việc, email nhạy cảm, thông tin tài chính. Bất cứ điều gì."
Hành vi này, dù cố ý hay do mã kém, đều khá đáng lo ngại. Có thể nói việc khai thác lỗ hổng này có thể không phải ý định ban đầu của đội phát triển TikTok.
Tuy nhiên, sau đó trong cùng bài viết Forbes, TikTok dường như không thể nói rõ việc đọc clipboard là "tính năng chống spam" hay lỗi trong SDK quảng cáo Google.
TikTok: Bóc Mở
Một trong những lý do chúng ta biết nhiều hơn về cách TikTok vận hành nhờ công việc của người dùng Reddit tên bangorlol. Trong bình luận trên bài đăng hiện đã bị xóa chỉ trích TikTok, họ mô tả cách họ đảo ngược ứng dụng, và những gì họ tìm thấy.
Cuộc thảo luận này, cùng với một số điều tra công dân khác, cho thấy TikTok hoặc là đạo đức hư hỏng hoặc là nhà phát triển kém cỏi. Cả hai đều không báo hiệu tốt cho bảo mật của bạn. Các cách chính TikTok thu thập và thao túng dữ liệu của bạn được liệt kê bởi u/bangorlol:
- "Phần cứng điện thoại (loại cpu, số nhân, id phần cứng, kích thước màn hình, dpi, sử dụng bộ nhớ, dung lượng ổ cứng, v.v.)
- Các ứng dụng khác bạn đã cài đặt (tôi thậm chí thấy một số tôi đã xóa xuất hiện trong tải trọng phân tích của họ — có thể dùng làm giá trị cache?)
- Mọi thứ liên quan đến mạng (ip, ip cục bộ, mac router, mac của bạn, tên điểm truy cập wifi)
- Có root/jailbreak hay không
- Một số biến thể ứng dụng bật GPS ping mặc định, khoảng mỗi 30 giây — bật mặc định nếu bạn từng gắn thẻ vị trí bài đăng
- Họ thiết lập máy chủ proxy cục bộ trên thiết bị của bạn cho 'chuyển mã phương tiện', nhưng có thể bị lạm dụng rất dễ dàng vì không có xác thực"
Thêm vào đó là thực tế TikTok chứa mã cho phép tải file zip từ xa, trước khi giải nén và chạy nội dung của nó, và mọi thứ bắt đầu trông rất đáng sợ.
Đã Đến Lúc Gỡ Cài Đặt TikTok?
Với nhiều lỗ hổng bảo mật như vậy, chắc chắn không có lý do tốt để tiếp tục dùng TikTok? Một số nhà phát triển không đồng ý. Mặc dù TikTok đưa đến cực đoan, hầu hết mọi ứng dụng bạn dùng sẽ thu thập dữ liệu của bạn.
Một khía cạnh của tranh cãi TikTok dường như bị bỏ qua. Cả Google và Apple đều có tiêu chuẩn mà tất cả công ty phải tuân thủ để liệt kê ứng dụng trên Play và App Store. Mặc dù điều này không bảo vệ bạn hoàn toàn, nhưng dường như không thể tin được một ứng dụng đơn lẻ sẽ hành động khác với các ứng dụng khác trên cùng nền tảng.
Dù bạn xem đây là điều tốt hay bằng chứng thêm rằng bảo mật điện thoại thông minh ở tình trạng tồi tệ thì tùy bạn.
Nếu con bạn vẫn muốn dùng TikTok, hãy tìm hiểu cách làm TikTok an toàn hơn cho trẻ em.
Không Chỉ TikTok
Dòng tin tức liên quan TikTok gần đây khiến dễ quên rằng họ xa mới là công ty duy nhất bị chỉ trích vì sử dụng dữ liệu mờ ám. Facebook liên tục chứng minh mình là ác mộng quyền riêng tư. Họ thường xuyên theo dõi người dùng theo cách vượt xa các lời buộc tội TikTok. Rất ít người dùng rời bỏ Facebook do các lời buộc tội này, và TikTok có thể giống vậy.
quan điểm phổ biến khác về tranh cãi TikTok là trong khi các vấn đề bảo mật nghiêm trọng, chúng bị kiểm tra kỹ hơn do căng thẳng chính trị. Ấn Độ đã cấm nhiều ứng dụng Trung Quốc, bao gồm TikTok, và Mỹ đang cân nhắc cấm tương tự. Đáng nói rằng hai quốc gia này đều có mối quan hệ gay gắt với Trung Quốc.
Tiếp Theo Cho Bảo Mật TikTok?
Bài đăng gốc của bangorlol trên Reddit, cùng với bài đăng của người dùng Twitter, đã gây chú ý. Hiện có đà thực tế quanh vấn đề quyền riêng tư TikTok, và một cộng đồng nhỏ đã hình thành quanh việc khám phá TikTok có thể đang làm gì.
Một trung tâm cho công việc này là subreddit đảo ngược TikTok do bangorlol bắt đầu. Hiện có hơn 1000 thành viên hợp tác tìm thêm tiết lộ về ứng dụng.
Một số nhóm bảo mật đã xuất bản bài báo về TikTok bao gồm Penetrum và Zimperium.
Mạng Xã Hội Xói Mòn Bảo Mật Của Bạn
Lo ngại bảo mật của TikTok không có gì mới, và mặc dù đáng lo ngại, có cách bạn có thể làm tài khoản an toàn hơn.
Tuy nhiên, một điều chắc chắn: TikTok, và hầu hết ứng dụng mạng xã hội khác, tiếp tục xói mòn bảo mật của bạn hàng ngày. Rời khỏi TikTok sang các lựa chọn thay thế có thể là khởi đầu tốt, nhưng cách duy nhất chắc chắn là thoát khỏi mạng xã hội hoàn toàn!