OtakuGO
  • TIN MỚI
    • Spoiler
    • Review
      • Manga Review
      • Anime Review
    • Fanart
    • Lịch Chiếu
    • Khám Phá
    • Văn Hóa Nhật Bản
    • Vẽ Anime Manga
    • Light Novel
    • Live Action
    • Manhwa
    • Từ điển Otaku
  • ĐỀ CỬ
  • ANIME
  • MANGA
  • COSPLAY
  • NHÂN VẬT
  • CỘNG ĐỒNG
    • Gái Xinh
    • Streamer
    • YouTuber
    • Diễn đàn
  • GAME
    • eSports
    • Game Mobile
    • PC/Console
    • Game Online
    • Kubet
    • K8
  • BẢNG XẾP HẠNG
    • Bảng Xếp Hạng Anime
    • Bảng Xếp Hạng Manga
    • Bảng Xếp Hạng Light Novel
    • Bảng Xếp Hạng Nhân Vật
    • Bảng Xếp Hạng Game
  • TREND
    • Tokyo Revengers
    • Attack on Titan
    • One Piece
    • Jujutsu Kaisen
    • Black Clover
    • My Hero Academia
    • Sword Art Online
    • Kimetsu no Yaiba
    • One Punch Man
    • Mahouka
    • Solo Leveling
    • Genshin Impact
  • Game bài đổi thưởng
  • Jun88
Không có kết quả
Xem toàn bộ kết quả
OtakuGO
  • TIN MỚI
    • Spoiler
    • Review
      • Manga Review
      • Anime Review
    • Fanart
    • Lịch Chiếu
    • Khám Phá
    • Văn Hóa Nhật Bản
    • Vẽ Anime Manga
    • Light Novel
    • Live Action
    • Manhwa
    • Từ điển Otaku
  • ĐỀ CỬ
  • ANIME
  • MANGA
  • COSPLAY
  • NHÂN VẬT
  • CỘNG ĐỒNG
    • Gái Xinh
    • Streamer
    • YouTuber
    • Diễn đàn
  • GAME
    • eSports
    • Game Mobile
    • PC/Console
    • Game Online
    • Kubet
    • K8
  • BẢNG XẾP HẠNG
    • Bảng Xếp Hạng Anime
    • Bảng Xếp Hạng Manga
    • Bảng Xếp Hạng Light Novel
    • Bảng Xếp Hạng Nhân Vật
    • Bảng Xếp Hạng Game
  • TREND
    • Tokyo Revengers
    • Attack on Titan
    • One Piece
    • Jujutsu Kaisen
    • Black Clover
    • My Hero Academia
    • Sword Art Online
    • Kimetsu no Yaiba
    • One Punch Man
    • Mahouka
    • Solo Leveling
    • Genshin Impact
  • Game bài đổi thưởng
  • Jun88
Không có kết quả
Xem toàn bộ kết quả
OtakuGO
Không có kết quả
Xem toàn bộ kết quả
Trang Chủ Game Game Online

Đảo ngược công nghệ của TikTok, kỹ sư phần mềm kinh ngạc vì mức độ thu thập thông tin người dùng của ứng dụng

Trong Game Online

Cho dù Facebook hay Twitter đang bị xem như các hình mẫu cho những ứng dụng liên quan đến việc xâm phạm dữ liệu nhạy cảm của người dùng, nhưng so với mạng xã hội mới nổi TikTok, đây vẫn là các thiên đường về bảo mật trực tuyến về thông tin người dùng. Đó là nhận định từ một kỹ sư phần mềm cao cấp với 15 năm kinh nghiệm.

Hai tháng trước, người dùng Reddit với tên gọi Bangorlol cho biết mình đã thành công trong việc đảo ngược kỹ thuật đối với TikTok và cho phép kỹ sư này nhìn sâu vào cơ chế hoạt động bên trong của ứng dụng này. Về cơ bản, đối với các hành vi của ứng dụng này khi theo dõi người dùng một cách vô tội vạ cũng như nhiều vấn đề khác, kỹ sư này khuyến cáo người dùng không bao giờ nên cài đặt nó.

Đảo ngược công nghệ của TikTok, kỹ sư phần mềm kinh ngạc vì mức độ thu thập thông tin người dùng của ứng dụng - Ảnh 1.

Dưới đây là những gì ông đã phát hiện ra.

“Tôi đã đảo ngược kỹ thuật ứng dụng này và cảm thấy tự tin tuyên bố rằng tôi rất hiểu cách ứng dụng này hoạt động (hay ít nhất cách nó hoạt động vài tháng nay). TikTok là một dịch vụ thu thập dữ liệu được che đậy một cách mong manh dưới dạng một mạng xã hội. Nếu có một API nào đó để lấy thông tin về bạn, danh bạ, hoặc thiết bị của bạn … chúng đều sẽ được sử dụng.

Phần cứng điện thoại (loại CPU, số nhân, id phần cứng, kích thước màn hình, mật độ điểm ảnh, khả năng sử dụng bộ nhớ, ổ cứng lưu trữ, …). Các ứng dụng cài đặt trong điện thoại (Thậm chí tôi còn thấy cả một số ứng dụng từng bị xóa hiện ra trong bảng phân tích tải ứng dụng của họ – có lẽ nó được lấy từ giá trị bộ nhớ cache). Mọi thông tin liên quan đến mạng dữ liệu (địa chỉ IP, địa chỉ MAC của router, MAC của thiết bị, tên wifi) đều bị thu thập.

Các thông tin được TikTok thu thập bất kể thiết bị của bạn có root hay jailbreak hay không.

Một số phiên bản của ứng dụng còn định kỳ bật GPS theo thời gian, chừng 30 giây mỗi lần – điều này được bật mặc định nếu bạn từng gắn tag địa chỉ cho một bài đăng của mình. Họ còn thiết lập một máy chủ proxy ngay trên thiết bị của bạn để “chuyển mã đa phương tiện”, nhưng nó có thể bị xâm phạm một cách dễ dàng khi nó gần như không có biện pháp xác thực nào.

Đảo ngược công nghệ của TikTok, kỹ sư phần mềm kinh ngạc vì mức độ thu thập thông tin người dùng của ứng dụng - Ảnh 2.

Điều đáng sợ nhất trong tất cả chuyện này là phần nhiều hoạt động ghi chép này được cấu hình từ xa, và trừ khi bạn có thể đảo ngược từng thư viện native của họ và kiểm tra thủ công từng chức năng mờ ám của nó.

Trên hết, họ thậm chí còn không sử dụng HTTPS trong một thời gian dài. Họ làm rò rỉ địa chỉ email của người dùng trong API HTTP REST của mình, cũng như địa chỉ email phụ của người dùng để reset mật khẩu. Đó là còn chưa kể đến tên thật và ngày sinh của người dùng nữa. Tất cả đều bị tiết lộ công khai vài tháng trước.

Trong khi đó, họ lại có nhiều lớp bảo vệ khác nhau để ngăn bạn đảo ngược lại ứng dụng này. Hành vi của ứng dụng sẽ thay đổi một chút nếu nó biết bạn đang đang tìm cách biết được chúng đang làm gì.

Dường như họ không muốn bạn biết đang thu thập nhiều thông tin về bạn như thế nào, cũng như phương pháp bảo mật dữ liệu yếu kém của họ. Họ mã hóa mọi yêu cầu phân tích với một thuật toán có thể thay đổi theo mỗi lần cập nhật để làm bạn không thể thấy họ đang làm những gì.“…

Đảo ngược công nghệ của TikTok, kỹ sư phần mềm kinh ngạc vì mức độ thu thập thông tin người dùng của ứng dụng - Ảnh 3.

“Tôi đã từng đảo ngược các ứng dụng Instagram, Facebook, Reddit và Twitter. Lượng dữ liệu họ thu thập không thể nhiều như TikTok làm, và chắc chắn họ cũng không dám công khai che giấu những gì được gửi đi giống như TikTok. (Các ứng dụng trên so với TikTok) cũng giống như một cốc nước với đại dương vậy – họ không thể so sánh nổi.”

Lời cuối: “Tôi chỉ là một anh nerd (từ chỉ người nghiện nghiên cứu công nghệ) muốn tìm hiểu cách ứng dụng hoạt động. Gọi nó (chỉ TikTok) là một nền tảng quảng cáo vẫn còn quá nhẹ nhàng. Về cơ bản TikTok là một malware nhắm đến trẻ con. Đừng dùng TikTok. Cũng đừng để bạn bè và gia đình bạn sử dụng nó.”

Lời khuyên của Bangorlol đang đến đúng lúc hơn bao giờ hết. Thống kê cho thấy, trong năm 2019, TikTok là ứng dụng miễn phí được tải xuống nhiều thứ 4 trên iPhone. Thu nhập của ứng dụng này cũng gia tăng tương ứng với mức độ phổ biến ngày càng tăng của nó. Theo báo cáo từ Bloomberg, lợi nhuận ròng của ByteDance, công ty sở hữu TikTok, đã đạt được 3 tỷ USD vào năm ngoái.

Không chỉ phát hiện của Bangorlol, bản cập nhật iOS 14 mới đây của Apple cũng bắt quả tang nhiều hành vi xâm phạm người dùng khi liên tục đưa ra cảnh báo TikTok đang truy cập vào bộ nhớ tạm của thiết bị. Sau khi Apple công bố iOS 14, TikTok cũng ra thông báo cho biết sẽ không truy cập vào bộ nhớ tạm trên máy người dùng nữa.

Tham khảo BoredPanda

Nguồn: Gamek.vn

Cùng chủ đề

Anime Kawaii Dake Ja Nai Shikimori-san ra mắt tài khoản Tiktok

YouTuber đứng kín đường livestream khi bà Phương Hằng bị bắt

Cười sảng với ông bố họ Hồ “cầu cứu” dân mạng đặt tên con đầu lòng sao cho giàu sang

Theo dõi OtakuGO trên Youtube

TAGs: cộng đồng mạngGame 2020Game Onlinengười dùngthu thập thông tinTikTokỨng dụng

CÓ THỂ BẠN QUAN TÂM?

Genshin Impact giới thiệu Shirasagi Himegimi trong đoạn phim ngắn

Genshin Impact giới thiệu Shirasagi Himegimi trong đoạn phim ngắn

Nhờ Genshin Impact, một game thủ bỏ thuốc lá thành công sau 5 tháng

Nhờ Genshin Impact, một game thủ bỏ thuốc lá thành công sau 5 tháng

Để bạn thân leak game, một người chơi Genshin Impact lĩnh án phạt gần 2 tỷ

Điểm qua một số game 18+ sở hữu cốt truyện “khó đỡ” nhất

Bản cập nhật Genshin Impact 2.5 sẽ có những gì?

Sau 1 năm ra mắt, bí quyết gì giúp Genshin Impact vẫn giữ được độ hot

Genshin Impact: Shadows Amidst Snowstorms chốt ngày ra mắt

Mỗi khi tung ra “waifu” mới, Genshin Impact thu về ít nhất 12 triệu đô chỉ trong một ngày

Genshin Impact: List nhân vật siêu hot sẽ xuất hiện trong năm nay, không thiếu những gương mặt xa lạ

Tự giam mình suốt 10 năm, anh chàng ở nhà viết game “tự kỷ”

OtakuGO

© 2018-2022 OTAKU

game news tin game mobile Tin esports Công ty SINE MEDIAQuảng cáo facebook giá rẻ Quảng cáo Google hiệu quả Địa Ốc Thời Báo Tin tức dự án bất động sản dự án bất động sảnOtaku News Otaku Reddit https://otakugo-the-gioi-otaku-corporate-office.business.site/ game8z game8 xeotohay

Liệu trên thế giới có thiên đường thật sự dành cho các Otaku không? Câu trả lời là: Có. Chào mừng bạn đến với OtakuGO!
ku casino, CF68, CFUN68 , Gi8, 868H, 789bet, Suncity, Vwin, SODO66, SV368.live, PhimMoi, Game bai doi thuong, thabet, SV88, FCB8, ST666, kubet11, lotobet, DK8, https://ae388vn.net, https://ae3888.link, Link vao THABET nhận 628K, QH88, https://ae888win.com, TF88, T8bet, QH88, Kèo nhà cái , Gái Xinh 18 88uu, sm66, nhà cái jun88 casino, sbty, Fun88

  • Tạp Chí Game
  • Tạp Chí Cosplay
  • Tạp Chí Light Novel
  • Tạp chí Manga
  • Tạp Chí Anime

Quảng cáo: Contact.otakugo@gmail.com

Không có kết quả
Xem toàn bộ kết quả
  • Tin Tức Anime
  • Bảng Xếp Hạng Anime
  • Tin Tức Manga
  • Bảng Xếp Hạng Manga
  • Tin Tức Cosplay
  • Tin Tức Light Novel
  • Bảng Xếp Hạng Light Novel
  • Thông Tin Nhân Vật
  • Bảng Xếp Hạng Nhân Vật
  • Tin Tức Game
  • Bảng Xếp Hạng Game
  • Tin Tức Live Action
  • Tin Tức Manhwa

© 2018-2022 OTAKU

game news tin game mobile Tin esports Công ty SINE MEDIAQuảng cáo facebook giá rẻ Quảng cáo Google hiệu quả Địa Ốc Thời Báo Tin tức dự án bất động sản dự án bất động sảnOtaku News Otaku Reddit https://otakugo-the-gioi-otaku-corporate-office.business.site/ game8z game8 xeotohay