नए शोध के अनुसार, टिकटॉक ब्राउज़र उपयोगकर्ताओं के कीस्ट्रोक्स को ट्रैक कर सकता है

के भीतर उपयोग किया जाने वाला वेब ब्राउज़र टिकटोक ऐप चीनी वीडियो ऐप के रूप में उभर रहे नए शोध के अनुसार, यह अपने उपयोगकर्ताओं द्वारा किए गए प्रत्येक क्लिक को ट्रैक कर सकता है, जो अमेरिकी सांसदों की डेटा प्रथाओं के बारे में चिंताओं से जूझ रहा है।

शोध करना एक गोपनीयता शोधकर्ता और पूर्व Google इंजीनियर फेलिक्स क्रूस से, उन्होंने यह नहीं बताया कि टिकटॉक ने क्षमता का उपयोग कैसे किया, जो ऐप के ब्राउज़र में बनाया गया है जो किसी बाहरी लिंक पर क्लिक करने पर पॉप अप होता है। लेकिन श्री क्रूस ने कहा कि विकास चिंताजनक था क्योंकि इससे पता चलता है कि टिकटॉक ने उपयोगकर्ताओं की ऑनलाइन आदतों को ट्रैक करने के लिए कार्यक्षमता में बनाया था यदि उन्होंने ऐसा करना चुना।

बाहरी वेबसाइटों पर जाकर लोग अपने फोन पर क्या टाइप करते हैं, इस बारे में जानकारी इकट्ठा करना, जो क्रेडिट कार्ड नंबर और पासवर्ड प्रकट कर सकता है, अक्सर मैलवेयर और अन्य हैकिंग टूल की एक विशेषता होती है। हालांकि प्रमुख तकनीकी कंपनियां ऐसे ट्रैकर्स का उपयोग कर सकती हैं क्योंकि वे नए सॉफ़्टवेयर का परीक्षण करते हैं, लेकिन उनके लिए इस सुविधा के साथ एक बड़ा वाणिज्यिक ऐप लॉन्च करना असामान्य नहीं है, चाहे वह सक्षम हो या नहीं, शोधकर्ताओं ने कहा।

जेन मनचुन वोंग ने कहा, एक स्वतंत्र सॉफ्टवेयर इंजीनियर और सुरक्षा शोधकर्ता जो नई सुविधाओं के कार्यान्वयन का अध्ययन करता है।

इसने कहा कि इन-ऐप टिकटॉक ब्राउज़र “उपयोगकर्ता के बाहरी ब्राउज़िंग सत्रों से जानकारी निकाल सकता है, जिसे कुछ उपयोगकर्ता बायपास करते हुए पाते हैं”।

एक बयान में, चीनी इंटरनेट कंपनी बाइटडांस के स्वामित्व वाले टिकटॉक ने कहा कि श्री क्रूस की रिपोर्ट “गलत और भ्रामक” थी और इस सुविधा का उपयोग “डिबगिंग, समस्या निवारण और प्रदर्शन निगरानी के लिए” किया गया था।

“रिपोर्ट के दावों के विपरीत, हम इस कोड के माध्यम से कीस्ट्रोक्स या टेक्स्ट इनपुट एकत्र नहीं करते हैं,” टिकटोक ने कहा।

28 वर्षीय श्री क्रूस ने कहा कि वह यह पता लगाने में असमर्थ थे कि क्या कीस्ट्रोक्स को सक्रिय रूप से ट्रैक किया जा रहा था, और क्या ऐसा डेटा टिकटॉक को भेजा जा रहा था।

शोध उठा सकते हैं सवाल संयुक्त राज्य अमेरिका में टिकटॉक के लिएजहां सरकारी अधिकारियों ने जांच की है कि क्या लोकप्रिय ऐप ऐसा कर सकता है अमेरिकी राष्ट्रीय सुरक्षा को खतरे में डालना चीन के साथ अमेरिकियों के बारे में जानकारी का आदान-प्रदान करके। हालांकि वाशिंगटन में बिडेन प्रशासन के तहत कार्यान्वयन पर बहस थम गई है, नई चिंताएं हैं उबाल सकता है के खुलासे के बाद हाल के महीनों में बज़फीड समाचार और अन्य समाचार आउटलेट टिकटॉक की डेटा प्रथाओं और चीनी मूल कंपनी के साथ उसके संबंधों के बारे में।

कभी-कभी ऐप्स लोगों को दुर्भावनापूर्ण वेबसाइटों पर जाने से रोकने के लिए या टेक्स्ट ऑटोफिल के माध्यम से ऑनलाइन ब्राउज़िंग की सुविधा के लिए इन-ऐप ब्राउज़र का उपयोग करते हैं। लेकिन जब फेसबुक और इंस्टाग्राम डेटा को ट्रैक करने के लिए इन-ऐप ब्राउज़र का उपयोग कर सकते हैं, जैसे कि किसी व्यक्ति ने किन साइटों पर जाना, उन्होंने क्या हाइलाइट किया और वेबसाइट पर कौन से बटन दबाए, टिकटॉक कोड के साथ और भी आगे जाता है जो उपयोगकर्ताओं द्वारा दर्ज किए गए प्रत्येक चरित्र को ट्रैक कर सकता है। क्रूस ने कहा।

फेसबुक और इंस्टाग्राम की मूल कंपनी मेटा के प्रवक्ता ने टिप्पणी करने से इनकार कर दिया।

श्री क्रूस ने कहा कि उन्होंने केवल ऐप्पल के आईओएस पर टिक्कॉक पर शोध किया और नोट किया कि ट्रैकिंग कीस्ट्रोक्स केवल इन-ऐप ब्राउज़र के भीतर ही होगा।

कई ऐप्स की तरह, टिकटॉक लोगों को इसकी सेवा से दूर क्लिक करने के कुछ अवसर प्रदान करता है। सफारी या क्रोम जैसे मोबाइल वेब ब्राउज़र पर रीडायरेक्ट होने के बजाय, इन-ऐप ब्राउज़र तब दिखाई देता है जब उपयोगकर्ता अन्य उपयोगकर्ताओं के प्रोफाइल में एम्बेड किए गए विज्ञापनों या लिंक पर क्लिक करते हैं। ये अक्सर ऐसे क्षण होते हैं जब लोग क्रेडिट कार्ड विवरण या पासवर्ड जैसी बुनियादी जानकारी दर्ज करते हैं।

में सीएनएन साक्षात्कार जुलाई में, टिकटॉक के मुख्य नीति अधिकारी माइकल बेकरमैन ने इनकार किया कि कंपनी उपयोगकर्ताओं के कीस्ट्रोक्स को लॉग करती है, लेकिन स्वीकार किया कि यह धोखाधड़ी से बचाने के लिए टाइपिंग आवृत्ति जैसे उनके पैटर्न की निगरानी करती है।

श्री क्रूस ने कहा कि उन्हें डर है कि उन उपकरणों में “बहुत समान संरचनाएं” हैं और कीस्ट्रोक्स की सामग्री को ट्रैक करने के लिए उनका पुन: उपयोग किया जा सकता है।

“समस्या यह है कि उनके पास इन चीजों को करने के लिए बुनियादी ढांचा स्थापित है,” उन्होंने कहा।