TikTok-App liest offenbar alles mit – sogar Passwörter

Es ist ja so: Auf TikTok findet man jede Menge Sinnlosscheiß. Unternehmen tummeln sich mittlerweile auch gerne auf der chinesischen Videoplattform, weil sie jüngere Zielgruppen dort abholen können, wo sie stehen. Unterhaltung, Inspiration und Information – all das wird mittlerweile in kurze Clips verpackt und in kleinen Videohappen ausgeliefert. Kein Wunder, dass sich das soziale Netzwerk immer größerer Beliebtheit erfreut. Die Interaktionsrate ist auch höher als bei Instagram und Co – es gibt also mehr Klicks, Kommentare und Seitenaufrufe. Hier lesen also eine Menge Leute mit! Und nicht nur die User, sondern auch TikTok selbst, wie sich herausgestellt hat…
IT-Sicherheitsexperte Felix Krause hat sich den Code der iOS-Version von TikTok angesehen und herausgefunden, dass im In-App-Browser nicht nur die Website geöffnet wird, sondern auch ein zusätzlicher JavaScript-Code injiziert wird, der dem User auf die Finger schaut. Jeder Klick und jeder Tastaturanschlag wird erfasst – auch Passwörter, Adressen, Kreditkarteninformationen und Co. Zum Vergleich mit einer anderen bekannten Datenkrake: Bei den Meta-Apps (Facebook und Instagram) werden zwar auch alle Klicks und Links aufgezeichnet, aber keine Tastaturanschläge. Krause erklärt, dass das Ganze technisch mit einem Keylogger vergleichbar wäre, der alle Eingaben protokolliert und damit eine totale Überwachung ermöglicht. (mehr …)