Un ingeniero de software que esté activo en los foros de Reddit habría realizado una ingeniería inversa de la popular aplicación china para compartir videos, TikTok, y si las afirmaciones de él son ciertas, entonces la mayoría de ustedes lo harán. tener en su teléfono lo eliminaría de inmediato.

El usuario de Reddit, Bangorlol, realizó una ingeniería inversa de TikTok para ver qué lo impulsa entre los usuarios: TikTok, para el registro, ha registrado más de 2 mil millones de descargas.

Y él dijo «… (F) anguila confiada, afirmando que entiendo muy bien cómo funciona la aplicación (o al menos eso de hace unos meses)».

¡Es un servicio de recolección de datos!

“TikTok es un servicio de recolección de datos apenas velado como una red social. Si hay una API para obtener información sobre usted, sus contactos o su dispositivo … bueno, la usan «, dijo Bangorlol.

Según su investigación, TikTok recopila más datos de los que ha visto en sus usuarios, incluido el tipo de procesador, el número de teléfono, la identificación del hardware, las dimensiones de la pantalla, DPI, uso de memoria y espacio en disco. «Y aún no hemos recibido ninguna información personal y seguimiento de ubicación».

Incluso puede rastrear «(u) otras aplicaciones que haya instalado (incluso vi algunas que eliminé aparecer en su carga útil de análisis, ¿tal vez usarlas como valor en caché?»). Incluso rastrea la información de la red, incluida su dirección IP, dirección IP local, número de enrutador mac, número de mac e incluso el nombre del punto de acceso wifi.

TikTok es básicamente un malware que se dirige a los niños. No use TikTok.

Bongorlol

Resultados muy inquietantes.

Aún más preocupante según el análisis, la actividad de registro se configura de forma remota, lo que hace que la ingeniería inversa e intente comprender qué es más difícil de determinar.

«Algunas variaciones de la aplicación tenían habilitado el ping GPS en ese momento, aproximadamente una vez cada 30 segundos; esto se habilita de manera predeterminada si etiqueta una ubicación después de un IIRC». Si eso es cierto, es una de las tácticas de ubicación más intrusivas. Afortunadamente, la mayoría de los modelos más nuevos de teléfonos iOS y Android le permiten deshabilitar completamente el seguimiento de ubicación en las aplicaciones, y eso le pedirá su consentimiento cuando abra la aplicación por primera vez.

Bangorlol, que tiene 15 años de experiencia en ingeniería de software, básicamente recomendó que las personas dejen de usar TikTok y se abstengan permanentemente de permitir que sus hijos usen la aplicación, siguiendo sus hallazgos.

Bangorlol afirma que la ingeniería inversa de otras aplicaciones populares de redes sociales como Facebook, Instagram y Twitter no ha encontrado tanta recopilación de datos, no hubo absolutamente ninguna comparación.

Concluyó sus conclusiones: «tl; dr; soy un nerd que descubre cómo funcionan las aplicaciones para un trabajo. Llamarlo plataforma publicitaria es un eufemismo. TikTok es esencialmente malware que se dirige a los niños. No use No dejes que tus amigos y familiares lo usen «.

Conclusión más breve: TikTok debería considerarse malware en este momento. Si coloca la aplicación en su teléfono o tableta, la ha dominado usted mismo. https://t.co/jWAjCKbBd428 de junio de 2020

El sabe de lo que está hablando

Bangorlol no es un novato. «Los últimos años de mi carrera se han centrado en invertir aplicaciones móviles, analizar cómo funcionan y crear funcionalidades de terceros adicionales a su alrededor», dijo a Bored Panda.

Según el informe, TikTo intentó detener a Bangorlol en su camino. “TikTok ha hecho todo lo posible para evitar que personas como yo comprendan cómo funciona su aplicación. Hay una tonelada de ofuscación involucrada en todos los niveles de la aplicación, desde su rudeza de cambio de nombre de variable estándar de Android (bytedance) al forzar y personalizar ollvm para su contenido nativo. Ocultan funciones, evitan que los depuradores inicien sesión y utilizan varios trucos furtivos para dificultar las cosas. Honestamente, es más complicado y aburrido que la mayoría de los juegos a los que me he dirigido «, dijo Bangorlol.

TikTok, propiedad de la compañía china ByteDance, está creciendo a un ritmo rápido. El holding obtuvo una ganancia neta de € 3 mil millones el año pasado. Y esta no es la primera controversia en la que se encuentra TikTok. Recientemente, TikTok fue sorprendido espiando a usuarios de iPhone en India y en todo el mundo. Se encontró que la plataforma de redes sociales copiaba el texto del portapapeles de un usuario cada pocos segundos, registrando efectivamente sus pulsaciones de teclas sin su conocimiento.

Fuente: Reddit.

Share This
A %d blogueros les gusta esto: