Khác hẳn với các mạng xã hội khác, cách TikTok "hốt" data người dùng đã khiến các kỹ sư phần mềm phải há hốc mồm Đây không còn là app bình thường nữa mà gần giống một con malware gián điệp luôn á!
Mấy hôm trước, tài khoản Twitter tự nhận là của nhóm hacker siêu khét tiếng Anonymous đã thả thính một câu gây sốc: "Xóa TikTok đi ngay, đừng để ngày mai!"
Ngọn nguồn drama này bắt đầu từ một bài post trên Reddit của anh chàng Bangorlol - một kỹ sư phần mềm nhiều năm kinh nghiệm. Anh này đã "mổ xẻ" TikTok và cực kỳ shock với những gì app này đang làm với data người dùng sau lưng mình.
Nếu như Facebook, Twitter chỉ lấy một số thông tin nhất định, thì TikTok lại "ngầm lòi" hơn hẳn - cứ API nào có thể xài được thì nó thu thập hết. Không chỉ danh bạ, mà còn mọi thứ về chiếc điện thoại bạn đang cầm đấy!
Cụ thể là:
- Phần cứng điện thoại (loại CPU, số lượng tiến trình, số định danh phần cứng, độ phân giải màn hình, mật độ điểm ảnh, dung lượng RAM, bộ nhớ...)
- Các app bạn cài - thậm chí cả mấy app đã xóa lâu rồi vẫn nằm trong danh sách phân tích của TikTok luôn ấy
- Việc "hốt hàng" này diễn ra bất kể thiết bị của bạn đã root/jailbreak hay chưa
- Một số phiên bản còn ping GPS sau mỗi khoảng 30 giây một lần
- Nó còn dựng luôn một máy chủ proxy ngay trên điện thoại bạn để "chuyển mã file media" nhưng lại không có biện pháp xác thực nào cả - dễ bị hack vô cùng!
Có vẻ như TikTok cũng sợ ai đó sẽ "mổ" app của mình như Bangorlol đã làm và phát hiện ra chuyện không hay, nên họ trang bị nhiều lớp bảo vệ để ngăn cản. Bangorlol chia sẻ: "App này sẽ đổi cách hoạt động một chút nếu phát hiện bạn đang cố tìm hiểu nó đang làm gì đó"
Và drama còn chưa dừng lại ở đây nha:
- Phiên bản Android còn có mấy dòng code cho phép tải về file nén từ xa, giải nén và chạy code bên trong. Một app mobile bình thường có cần chức năng này đâu nhỉ?
- Nỗ lực che giấu còn hardcore hơn nữa: TikTok mã hóa mọi yêu cầu phân tích bằng thuật toán được đổi sau mỗi lần update (ít nhất là đổi key) để bạn không biết họ đang làm gì. Họ còn làm cho app không chạy được nếu bạn chặn kết nối đến máy chủ phân tích ở mức DNS luôn
- Trong khi cố giấu diếm các hành vi sus, TikTok lại cực kỳ lơ là với bảo mật dữ liệu người dùng. Họ không dùng HTTPS trong một thời gian dài, khiến email, email phụ, tên thật và ngày sinh của user bị rò rỉ tùm lum
Những vấn đề trên chính là lý do Anonymous kêu gọi mọi người xóa TikTok ngay và luôn. Cách thu thập thông tin kiểu này khiến TikTok trông không giống một mạng xã hội chút nào. Đúng như bangorlol và Anonymous nói, TikTok giống một con malware gián điệp hơn là một app mạng xã hội cho gen Z.
Ngoài phân tích của bangorlol, iOS 14 mới đây của Apple cũng bắt quả tang TikTok đang rình mò trong bộ nhớ tạm trên iPhone, nên hoàn toàn có thể theo dõi mọi hành động của người dùng trên thiết bị. Chính vì thế, sau khi iOS 14 ra mắt, TikTok đã phải ra thông báo sẽ dừng truy cập vào clipboard trên iPhone của người dùng.
Nguồn: kenh14.vn