简报：美国印第安纳州州长率队访台；“明天系”创始人肖建华获刑13年；研究称TikTok内置浏览器可追踪用户每一次键盘操作；新加坡

简报：美国印第安纳州州长率队访台；“明天系”创始人肖建华获刑13年；研究称TikTok内置浏览器可追踪用户每一次键盘操作；新加坡将男同性恋者性行为非罪化；俄罗斯民族主义作家之女遇袭身亡……这里是今日要闻。

TikTok 内置浏览器可监控用户输入密码与信用卡号

TikTok 内置浏览器可监控用户输入密码与信用卡号 安全研究人员发现，短视频平台TikTok 内置浏览器将程序语言JavaScript嵌入外部网站，以允许应用程序监控使用者输入的所有内容，包括密码和信用卡号码。 TikTok回应：监控功能确实存在，但没有使用

研究人员发现TikTok的应用内浏览器注入了JS代码能够追踪用户点击并可以获取输入内容

研究人员发现TikTok的应用内浏览器注入了JS代码能够追踪用户点击并可以获取输入内容 根据与福布斯分享的新研究，当TikTok用户通过应用程序上的链接进入一个网站时，TikTok插入的代码可以监控他们在这些外部网站上的大部分活动，包括他们的击键和他们在页面上点击的东西。这种跟踪将使TikTok有可能获取用户的信用卡信息或密码。 TikTok可以通过向应用内访问的网页中注入编程语言JavaScript行来跟踪这种活动，创建新的命令，提醒TikTok注意人们在这些网站上做什么。 Tiktok坚决驳斥了它在其应用内浏览器中跟踪用户的观点。该公司证实代码中存在这些功能，但表示TikTok从未使用这些功能。

研究发现：TikTok内建浏览器 监控用户输入信用卡号

研究发现：TikTok内建浏览器 监控用户输入信用卡号 安全研究人员发现，短影音社群平台TikTok应用程式内建浏览器将程式语言JavaScript嵌入外部网站，以允许应用程式监控使用者输入的所有内容，包括密码和信用卡号码。 国外科技网站Appleinsider报导，早于2020年就有人发现TikTok会读取用户的剪贴簿内容，如今TikTok又被发现再次偷窥使用者资料。 自由时报报导: #抖音 #Tiktok #中国监控 #NeverTrustCCP #偷窥资料 #网络安全

【隐私浏览器 Brave 推出内置加密钱包Bre Wallet】

【隐私浏览器 Brave 推出内置加密钱包Brave Wallet】 11月17日消息，专注于隐私的浏览器 Brave 推出内置加密钱包Brave Wallet，这是一个内置于 Brave 桌面浏览器的自托管加密货币钱包，用户通过 Wyre 购买代币、跟踪投资组合表现、交换各种代币并存储非同质代币 (NFT)，自托管意味着由钱包用户持有私钥。Brave 表示，它支持所有与以太坊虚拟机（Ethereum Virtual Machine）兼容的区块链，包括 Polygon、xDai、Avalanche 等，比特币的支持仍正在开发中。新钱包与 MetaMask 等其他 web3 钱包不同，它不需要用户下载扩展程序，而是直接作为核心功能内置到浏览器中。该公司称，这是为了减少安全风险和对额外 CPU 和内存的依赖，托管交易功能也将为 Brave 开辟新的收入来源。

ℹ研究指出 TikTok 抖音内建浏览器会监控你键盘输入的所有资料，包括信用卡、密码重要资讯#

ℹ研究指出 TikTok 抖音内建浏览器会监控你键盘输入的所有资料，包括信用卡、密码重要资讯# TikTok 抖音的隐私，真的每隔一阵子就会有新问题传出，上周就有研究报告指出，如果你使用 TikTok 内建浏览器上网的话，它很可能会监...