{"id":61232,"date":"2022-08-24T06:45:00","date_gmt":"2022-08-24T04:45:00","guid":{"rendered":"https:\/\/reviews.tn\/news\/tiktok-peut-suivre-chaque-clic-des-utilisateurs-lorsquils-visitent-dautres-sites-via-lapplication-ios-selon-de-nouvelles-recherches\/"},"modified":"2022-08-24T06:45:00","modified_gmt":"2022-08-24T04:45:00","slug":"tiktok-peut-suivre-chaque-clic-des-utilisateurs-lorsquils-visitent-dautres-sites-via-lapplication-ios-selon-de-nouvelles-recherches","status":"publish","type":"post","link":"https:\/\/reviews.tn\/news\/tiktok-peut-suivre-chaque-clic-des-utilisateurs-lorsquils-visitent-dautres-sites-via-lapplication-ios-selon-de-nouvelles-recherches\/","title":{"rendered":"TikTok peut suivre chaque clic des utilisateurs lorsqu’ils visitent d’autres sites via l’application iOS, selon de nouvelles recherches"},"content":{"rendered":"

\u2714\ufe0f 2022-08-24 06:45:00 – Paris\/France. <\/strong>
\n<\/p>\n

TikTok a la capacit\u00e9 de suivre chaque pression sur votre \u00e9cran pendant que vous naviguez dans son application iOS, y compris les mots de passe saisis et les liens cliqu\u00e9s, selon une nouvelle recherche de l’ing\u00e9nieur logiciel Felix Krause.<\/p>\n

La navigation dans l’application fait r\u00e9f\u00e9rence \u00e0 toute activit\u00e9 sur des sites tiers qui s’ouvrent dans l’application, plut\u00f4t que dans une fen\u00eatre externe.<\/p>\n

Jeudi, Krause a publi\u00e9 un rapport examinant le code JavaScript que les plates-formes de m\u00e9dias sociaux injectent dans des sites tiers qui lui permettent de suivre l’activit\u00e9 des utilisateurs.<\/p>\n

L’outil de s\u00e9curit\u00e9 de Krause, InAppBrowser.com, a r\u00e9v\u00e9l\u00e9 que l’application iOS TikTok a la capacit\u00e9 de surveiller toutes les frappes au clavier, les entr\u00e9es de texte et les pressions sur l’\u00e9cran, ce qui pourrait inclure des donn\u00e9es personnelles sensibles telles que les informations de carte de cr\u00e9dit et les mots de passe.<\/p>\n

Krause a not\u00e9, cependant, que \u00ab\u00a0ce n’est pas parce qu’une application injecte du JavaScript dans des sites Web externes que l’application fait quelque chose de malveillant\u00a0\u00bb.<\/p>\n

\u00ab\u00a0Il n’y a aucun moyen pour nous de conna\u00eetre tous les d\u00e9tails sur le type de donn\u00e9es que chaque navigateur int\u00e9gr\u00e9 \u00e0 l’application collecte, ou comment – ou si – les donn\u00e9es sont transf\u00e9r\u00e9es ou utilis\u00e9es\u00a0\u00bb, a-t-il d\u00e9clar\u00e9.<\/p>\n

\n

Lors de l’ouverture d’un site Web \u00e0 partir de l’application iOS TikTok, ils injectent un code capable d’observer chaque saisie au clavier (qui peut inclure des d\u00e9tails de carte de cr\u00e9dit, des mots de passe ou d’autres informations sensibles)<\/p>\n

TikTok a \u00e9galement un code pour observer tous les taps, comme cliquer sur des boutons ou des liens. pic.twitter.com\/Dcv0N4ccKD<\/p>\n

\u2013 F\u00e9lix Krause (@KrauseFx) 18 ao\u00fbt 2022<\/p><\/blockquote>\n

Priyadarsi Nanda de l’\u00c9cole d’ing\u00e9nierie \u00e9lectrique et de donn\u00e9es de l’Universit\u00e9 de technologie de Sydney a d\u00e9clar\u00e9 que la collecte d’informations sur les frappes au clavier ressemble \u00e9troitement au comportement des enregistreurs de frappe, un type de logiciel malveillant.<\/p>\n

\u00ab\u00a0Quel que soit le site Web sur lequel vous allez, il prend vos entr\u00e9es\u00a0\u00bb, a-t-il d\u00e9clar\u00e9. \u00ab\u00a0C’est certainement une pr\u00e9occupation pour toute application \u00e0 laquelle vous ne faites pas confiance.\u00a0\u00bb<\/p>\n

Un porte-parole de TikTok a d\u00e9clar\u00e9 \u00e0 Guardian Australia que \u00ab\u00a0les conclusions du rapport sur TikTok sont incorrectes et trompeuses\u00a0\u00bb.<\/p>\n

\u00ab\u00a0Le chercheur dit sp\u00e9cifiquement que le code JavaScript ne signifie pas que notre application fait quoi que ce soit de malveillant, et admet qu’ils n’ont aucun moyen de savoir quel type de donn\u00e9es notre navigateur int\u00e9gr\u00e9 \u00e0 l’application collecte\u00a0\u00bb, a d\u00e9clar\u00e9 le porte-parole.<\/p>\n

\u00ab\u00a0Contrairement aux affirmations du rapport, nous ne collectons pas les saisies de frappe ou de texte via ce code, qui est uniquement utilis\u00e9 pour le d\u00e9bogage, le d\u00e9pannage et la surveillance des performances.\u00a0\u00bb<\/p>\n

Outre TikTok, Krause a \u00e9valu\u00e9 les applications iOS d’Instagram, Facebook, Facebook Messenger, Amazon, Snapchat et Robinhood. TikTok \u00e9tait la seule application trouv\u00e9e \u00e0 ne pas offrir aux utilisateurs la possibilit\u00e9 de passer de la navigation dans l’application \u00e0 un navigateur externe lors de l’acc\u00e8s \u00e0 des sites tiers.<\/p>\n

\u00ab\u00a0TikTok avait les capacit\u00e9s de surveillance les plus \u00e9tendues\u00a0\u00bb, a d\u00e9clar\u00e9 Uri Gal, professeur de syst\u00e8mes d’information d’entreprise \u00e0 l’Universit\u00e9 de Sydney.<\/p>\n

\u00ab\u00a0De nombreuses personnes qui utilisent l’application ne sont pas au courant de la surveillance exerc\u00e9e \u00e0 leur sujet au sein de [it]. La base d’utilisateurs de TikTok est de loin plus jeune que celle de Facebook et d’Instagram\u2026 ce qui les rend beaucoup plus vuln\u00e9rables.<\/p>\n

Gal a d\u00e9clar\u00e9 que TikTok \u00ab\u00a0pr\u00e9sente un type de risque diff\u00e9rent\u00a0\u00bb en raison des liens pr\u00e9sum\u00e9s de la soci\u00e9t\u00e9 m\u00e8re ByteDance avec le parti communiste chinois.<\/p>\n

La fonctionnalit\u00e9 de surveillance pourrait \u00eatre utilis\u00e9e pour \u00ab\u00a0recueillir autant d’informations que possible \u00e0 des fins d’espionnage industriel et fa\u00e7onner une opinion publique plus favorable \u00e0 leurs int\u00e9r\u00eats\u00a0\u00bb, a-t-il d\u00e9clar\u00e9.<\/p>\n

Un rapport publi\u00e9 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 australo-am\u00e9ricaine Internet 2.0 en juillet a averti que le gouvernement chinois pourrait utiliser l’application pour collecter des informations personnelles, des messages int\u00e9gr\u00e9s \u00e0 l’application aux emplacements des appareils.<\/p>\n

Inscrivez-vous au Morning Mail de Guardian Australia<\/p>\n

Notre e-mail d’information australien du matin d\u00e9compose les principales histoires nationales et internationales de la journ\u00e9e et pourquoi elles sont importantes<\/p>\n