TikTok被曝App内浏览器代码可“监控输入和点击的任何内容”，公司发言人否认Javascript代码用于恶意行为
TikTok被曝App内浏览器代码可“监控输入和点击的任何内容”，公司发言人否认Javascript代码用于恶意行为
月日消息，据安全研究员 Felix Krause 称，TikTok 在iOS上的自定义App内浏览器将 JavaScript 代码注入外部网站，允许 TikTok 在所有用户与给定网站交互时监控“所有键盘输入和点击”。Krause 表示，当用户与外部网站交互时，TikTok App 内浏览器会“订阅”所有键盘输入，包括密码和信用卡信息等任何敏感细节，以及屏幕上的每次点击。Krause 在谈到 TikTok 注入的 JavaScript 代码时称，从技术角度来看，这相当于在第三方网站上安装键盘记录器。
TikTok承认以上JavaScript代码确实存在，但JavaScript 代码并不意味着我们的应用程序在做任何恶意行为。该公司表示，有关所谓的键盘记录器的消息具有误导性。这段有争议的代码是第三方 SDK 中未使用的部分。“与其他平台一样，我们也使用应用内浏览器来提供最佳用户体验。相关的 JavaScript 代码用于调试、故障排除和监控应用程序的性能，例如检查页面的加载速度以及是否页面崩溃。” 因此 TikTok 不会使用来自第三方 SDK 的代码的键盘记录部分。TikTok 强调称某些注册数据仅在设备本地处理，不会转发到服务器。
