研究发现：TikTok内建浏览器 监控用户输入信用卡号

研究发现：TikTok内建浏览器 监控用户输入信用卡号 安全研究人员发现，短影音社群平台TikTok应用程式内建浏览器将程式语言JavaScript嵌入外部网站，以允许应用程式监控使用者输入的所有内容，包括密码和信用卡号码。 国外科技网站Appleinsider报导，早于2020年就有人发现TikTok会读取用户的剪贴簿内容，如今TikTok又被发现再次偷窥使用者资料。 自由时报报导: #抖音 #Tiktok #中国监控 #NeverTrustCCP #偷窥资料 #网络安全

ℹ研究指出 TikTok 抖音内建浏览器会监控你键盘输入的所有资料，包括信用卡、密码重要资讯#

ℹ研究指出 TikTok 抖音内建浏览器会监控你键盘输入的所有资料，包括信用卡、密码重要资讯# TikTok 抖音的隐私，真的每隔一阵子就会有新问题传出，上周就有研究报告指出，如果你使用 TikTok 内建浏览器上网的话，它很可能会监...

TikTok被曝App内浏览器代码可“监控输入和点击的任何内容”，公司发言人否认Javascript代码用于恶意行为

TikTok被曝App内浏览器代码可“监控输入和点击的任何内容”，公司发言人否认Javascript代码用于恶意行为 月日消息，据安全研究员 Felix Krause 称，TikTok 在iOS上的自定义App内浏览器将 JavaScript 代码注入外部网站，允许 TikTok 在所有用户与给定网站交互时监控“所有键盘输入和点击”。Krause 表示，当用户与外部网站交互时，TikTok App 内浏览器会“订阅”所有键盘输入，包括密码和信用卡信息等任何敏感细节，以及屏幕上的每次点击。Krause 在谈到 TikTok 注入的 JavaScript 代码时称，从技术角度来看，这相当于在第三方网站上安装键盘记录器。 TikTok承认以上JavaScript代码确实存在，但JavaScript 代码并不意味着我们的应用程序在做任何恶意行为。该公司表示，有关所谓的键盘记录器的消息具有误导性。这段有争议的代码是第三方 SDK 中未使用的部分。“与其他平台一样，我们也使用应用内浏览器来提供最佳用户体验。相关的 JavaScript 代码用于调试、故障排除和监控应用程序的性能，例如检查页面的加载速度以及是否页面崩溃。” 因此 TikTok 不会使用来自第三方 SDK 的代码的键盘记录部分。TikTok 强调称某些注册数据仅在设备本地处理，不会转发到服务器。

研究人员发现TikTok的应用内浏览器注入了JS代码能够追踪用户点击并可以获取输入内容

研究人员发现TikTok的应用内浏览器注入了JS代码能够追踪用户点击并可以获取输入内容 根据与福布斯分享的新研究，当TikTok用户通过应用程序上的链接进入一个网站时，TikTok插入的代码可以监控他们在这些外部网站上的大部分活动，包括他们的击键和他们在页面上点击的东西。这种跟踪将使TikTok有可能获取用户的信用卡信息或密码。 TikTok可以通过向应用内访问的网页中注入编程语言JavaScript行来跟踪这种活动，创建新的命令，提醒TikTok注意人们在这些网站上做什么。 Tiktok坚决驳斥了它在其应用内浏览器中跟踪用户的观点。该公司证实代码中存在这些功能，但表示TikTok从未使用这些功能。

一项新的研究发现，TikTok内置浏览器可追踪用户的每一次键盘操作。

一项新的研究发现，TikTok内置浏览器可追踪用户的每一次键盘操作。 该功能被嵌入在软件内置浏览器中，可追踪到用户输入的每个字符。该公司称相关功能仅用于“调试、故障排除和性能监控”。隐私研究员对此表示担忧，这份报告也可能为TikTok在美国的运营带来问题。

DuckDuckGo隐私浏览器增加了内置密码同步功能

DuckDuckGo隐私浏览器增加了内置密码同步功能 DuckDuckGo 写道，数据可以"在大多数 Windows、Mac、Android 和 iPhone 设备上"同步，包括从 Chrome 浏览器等浏览器导入的内容。如果使用移动设备，设置同步需要扫描二维码；如果使用电脑，则需要输入字母数字代码。据 DuckDuckGo 称，用户还可以设置单一设备备份和同步。与身份验证应用程序一样，该浏览器也会提供一个带有恢复代码的 PDF 文件，如果你的设备发生了意外，可以用它来创建一个加密密钥以获取数据。这解决了从 Chrome 浏览器等利用你的数据达到自己目的的浏览器转向 DuckDuckGo 浏览器的主要障碍之一。说要使用尊重隐私的浏览器很容易，但密码仍然是"山中之王"，互联网的安全状况要求每个密码都是完全独一无二的。密码管理器虽然很有用，但有了这次更新，如果你想同步密码，就不必再将外部密码管理器连接到 DuckDuckGo（或手动跟踪密码）了。不过，DuckDuckGo 仍然不支持密码。考虑到在不远的将来，它们有可能用其它方式取代密码，该公司要想向Google、微软或苹果等巨头的浏览器发起挑战，仍有许多工作要做。 ... PC版： 手机版：