元々はTwitterの内蔵ブラウザが使いにくかったからだけど、基本は内蔵ブラウザ使わないようにしてる。LINEもね！

やっぱダメじゃん

誰が嘘をついているのか、あるいは勘違いしているのか。

そうね・・・「ポートはTikTokだけでなく、InstagramやFacebookメッセンジャーの内蔵ブラウザについても同様のリスクがあると指摘。」

フェリックスさんのレポートはTikTokだけでなく、InstagramやFacebookメッセンジャーの内蔵ブラウザについても同様のリスクがあると指摘。特にInstagramの内蔵ブラウザは、TikTokとはまた別の深刻なセキュリティリスクを抱えていると指摘しています。

😱

本当に収集してなかったとしても、まぁ中華アプリだしな…？🤔って感じやなぁ。

アプリ内ブラウザに気を付けて

中華製なら入って居るのは当たり前

»

害しかないですよね😡

「TikTokはパスワードなど全文字入力を取得できる」-

ふむむむ。

認知領域戦

TikTokは言い訳してるがこれはきついだろ。悪用してない証明はどうするんだか。

釣られたやーつ

ほんとTikTokって信頼に欠けすぎるよなあ？

こういう問題があるにも関わらず、若年層は関係ないとばかりに楽しいだけで使ってくんだろうね
ネットの進化が早すぎて、危機意識がまだ未熟だよ

InstagramでApp内ブラウザは閲覧しかしないようにしてたけど正解だったな。>

内容にもよるけど、どのアプリも一時的に閲覧するぐらいしかアプリ内ブラウザなんて使わない
そもそも普段から使ってるブラウザのほうが使いやすくない？
AndroidならChrome使うし、iPhoneならSafari使うし…
違いがわからんって言われたらそれまでやけど

本当にキーロガーが仕込まれてるかは社員のみが知る…でも開発者はキーロガーやウイルスと疑われないよう作らないとだから頭痛いね。

そういう疑いが解消されない以上
自身はもちろん
せがれにも
これを使わせるわけにはいかなかった

アプリ内ブラウザの全てのキーボード入力とタップを監視するの大変そう

そもそも半端な内蔵ブラウザが大迷惑。
怪しい以前にアップデート時間とかアプリ容量とか食い過ぎ。

"このコードはデバッグ、トラブルシューティング、パフォーマンス監視にのみ使用されている」と内容を否定しました。"←全然否定になってなくて草。可能であることが問題なんだけど中国では理解できないのかな。

「フェリックスさんのレポートはTikTokだけでなく、InstagramやFacebookメッセンジャーの内蔵ブラウザについても同様のリスクがある」やはりFBはFBだったか

【昨日の人気記事】

反論以降の部分知らなかったわ。きな臭いっすねこれ

インスタは入れてるからな。気をつけねば。

これはわやヤバすぎだろ！

エンジニアがコードを指摘する…
↓
TikTok大々自爆…
↓
それをNYTの記者が論う…
↓
Tiktokマジギレ涙目…
↓
スコボコに袋叩かれ中←今ココ

こんな感じスか？

TikTok開き直ってる

「TikTokだけでなく、InstagramやFacebookの内蔵ブラウザについても同様のリスクがあると指摘。特にインスタは…」

全アプリのブラウザを避けてる俺氏 ⊂(^ω^)つ ｾｰｰﾌ‼︎

TikTokやべーぞ → 公式が反論 → ニューヨーク・タイムズがさらに反論

Tiktok限らず、プラットフォーム系はほとんどそう
でもやっぱり便利さには変えられない

TikTok「内蔵ブラウザでの文字入力は”全て”収集してるけど悪用しないから安心してね」
って内容らしいけどそもそも内蔵ブラウザ自体を基本的に信用してはいけないのだ・・・

こおわぁ

以前から云われていたこと。年齢に合わせ、SNSも徐々に許可をしてるけど「TikTokはダメ」と娘には伝えている。

[タレ]TikTokの内蔵ブラウザーがキー入力を監視と報じられる、TikTok側は障害調査用のコードだと否定

TikTokとInstagram気を付けなきゃ🙂

見出しで分からんがアプリ内蔵ブラウザの話。Android 版 LINE の内蔵ブラウザが解除できないの本当に嫌い。

↓ 関連続報

TIKTOK入れてなくてよかったけど普通に大問題やん

陰キャで良かった！

TikTok使ってないけど、信用あるブラウザ以外のアプリから飛んでID・pass入力は避けた方がよさそう。TikTok以外でもありそうだし。

ふーむ。

tiktokだけで無く、インスタグラムやフェイスブックの内蔵ブラウザにも問題があるとのこと。
これら３つのアプリ使っていないので、勝ち組？

「悪用できる仕様になっている」➝「悪用してないもん」って、反論になってないですよね。リスクがあるということをユーザが認識すべき。

一時期有名人のアカウント乗っ取り事件が多かったのはこれのせいなんか？

TikTokにしろSimejiにしろキーロガー搭載の時点でスパイウェアなんだよ。だから絶対に入れない。

元Googleエンジニア「TikTokは全文字入力を取得可能」 → 公式反論 → NYタイムズ更に反論 論争に
中華アプリである旨、平時ならともかく事実上の戦時下においてはもっと深刻に周知し、使用や配布を規制すべき。どういう勢力が邪魔してんのかな笑

はてブのブラウザからTwitter見るとしきりにログインを要求される（UI乗っ取られるモーダル出るのが不愉快）んだけど、こういうのもあるからログインしない。てか、アプリ内ブラウザは閲覧しかしたくないわ。

この呪術廻戦劇場版のプロモーション見たさにアカウント作った。今後は問題解決するまではTikTokでのプロモーションはやめて欲しいです

仕方無くLINEは使ってるか、TikTokなんて危険過ぎて使ってる人の心境が分からないね。
エンジニア目線だとそう見える。

驚きはない。

全文字入力監視とか怖すぎる

TikTokの反論が何の弁明にもなってない。WKWebViewのJavascriptの動作についてユーザ同意が必須になるようにAppleが規制するだろうな。

← TikTokあぶない

これね。ねとらぼのまとめなので、セキュリティクラスタの議論待ち。／

Google の元エンジニアの方が tiktock の脆弱性を指摘し話題になっていましたよね😇

実際自分の過去に書いたコード（Private な自分用）なども危ないものがめちゃくちゃありそう😭

なるほど。この件では、リンクなどをタップすると原則アプリ内ブラウザに誘導する機能が問題と。あと、具体的にどんな情報を収集しているかが最大の問題よね。

tiktok入れない様にしてる。

あと原神

元の情報で危ないとされたのはTikTokだけじゃなかったようだけども、中国系ってだけで槍玉に上がりやすいところはありそう

”「マルウェアに利用されるような機能である」「このようなコードが含まれていることが問題」などと述べられています”

は って話みたい

キーロガーなのか。Simejiも前科あるけどあっちのアプリは怖いね。
両方入れてる人はリーチ

ここらへんからか

内蔵ブラウザから買い物する人がどれほどいるかはさておき…

「機能(プログラム)はあるけど使ってない」は苦しいかなぁ🥺
消してって話

「TikTokはパスワードなど全文字入力を取得できる」 → 公式が反論、論争に

日本の記者たちもこんくらい優秀ならなぁ

✔︎ リンクをタップした際の内蔵ブラウザは全てのキーボード入力とタップを監視しており、パスワードやクレジットカード情報なども含まれる可能性があり危険

アプリ内ブラウザの危険性😰

個人情報の取り扱いに対する価値観の違いが根源かと。中国企業と仕事したことがあるワタスの経験則だけど。＞

開発者じゃなくても機能は理解可能。
そんな難しい話じゃないよね。。

中国というだけで初手から信頼を失うからな
TikTokを俺は信用してないからインフルエンサーや著名人の個人情報を搾取、共産党に供出してても何も不思議に思わない

これアプリ内ブラウザでなくOS標準ブラウザで開いてもだめかしら

つまりデータ取得してますってことよね "このコードはデバッグ、トラブルシューティング、パフォーマンス監視にのみ使用されている"

僕はこんなアプリを使わないので、全然平気だ。だから、「使わない」の方を薦めだ。

知ってた。
まああんな胡散臭いアプリ使用する方がどうかしてる。
まあグーグルが真っ白かといえばそれもなんとも言えんけど。

「 which is solely used for debugging, troubleshooting and performance monitoring.」取ってるやんけｗｗ

アプリ内ブラウザは基本的にリスクあると思ったほうがいいと思うんだ。

WebViewはねぇ…現状ユーザの同意を得ずに何でもできちゃう仕様は問題と思う

内蔵ブラウザの闇
自前のアプリ内で全てを完結しようとするのは分かる
入力情報を収集するコードを埋め込むは危険を孕む

＞内蔵ブラウザは全てのキーボード入力とタップを監視しており、パスワードやクレジットカード情報なども含まれる可能性があり危険と警告

まじで内蔵ブラウザで開くアプリ嫌い。LINEも○ね。
オフできるものは許す。

なんやてーー

やりとりがまとまってた

アプリ内ブラウザは収集ができるコードが含まれていて、これはInstagramとかFacebook Messengerでも同様ですよ、と。みんな、気をつけような！

セッションリプレイとかに使いたい背景はまぁわかるけど、アプリ内じゃなくて別のウェブサイトを開いたらそこはもう監視する必要ないのではって思うけどどうなんだろ。

基本的にアプリ内ブラウザで開かないようにしてる、URLをコピーしてプライベートブラウザにペースト👍

ユーザとしてはデフォルトブラウザにしとこうねって感じかな

コードが含まれてる以上TikTokが悪用しなくても、ハッカーに利用されるリスクが高いって話よな_(:3」∠)_

公式アカウントの乗っ取りが流行ったの、これ悪用された説🤔

さてはて。：

“この内蔵ブラウザは全てのキーボード入力とタップを監視しており、パスワードやクレジットカード情報なども含まれる可能性があり危険と警告しています。” キーロガーやめろー。

中国アプリ『TikTok』がユーザーの全入力内容を取得していたことが判明、パスワードもクレカも名前も住所も全部

内蔵ブラウザの問題のようね。

よくあるけどそもそもデフォルトブラウザに連携して欲しいね。内蔵ブラウザいらない
よくメールアプリでリンク開くと内蔵ブラウザで開かれますがお前はメールを表示する仕事に専念しろと思う。URLコピーしてブラウザで開いてる。

中華製って点でやり玉って訳じゃなさそうね。InstagramやFacebookはもっと危ないって話に転がってるし。

つまり"収集している"ことは認めたってことだもんな。14~16桁の数字はクレカのPANと推測できるし、クレマスでCVV割れれば即不正利用だよな。TikTokユーザーのクレカ被害の統計とか見てみたいな。有意に高そう

「このコードはデバッグ、トラブルシューティング、パフォーマンス監視にのみ使用されている」なんの反論にもなってねえ😂

TikTokは中国だしそんな驚かないけど、METAくんさぁ……

TikTok自体が危険なアプリだってことは大分前から言われてただろう。

いや、やっぱり収集してるんかい…

>リンクをタップした際にデフォルトブラウザで開く選択が用意されておらず
>内蔵ブラウザは全てのキーボード入力とタップを監視

>反論を投稿
>デバッグ、トラブルシューティング、パフォーマンス監視にのみ使用されている」と内容を否定

私も色んなアプリでリンク開く時アプリ間の移動が面倒臭くてアプリの内蔵ブラウザ使う事が多いんだけど、こう言う危険性がある事承知しておかないとな。
まぁ大抵はリンク先の記事を確認するだけで、パスワード入力が必要になる様なサイトはデフォルトブラウザ使うけど (´ω｀)

デバックでのみ使用している
→それをバックドアって言うんよww

ピュアピュアに弁明になるやろ！って本気で思ったのか、ダメ元でかましたのか…どっち？💦(さすがに後者か)

まぁ他にもあるんでしょうけどねぇ…

> TikTok公式Twitterは反論を投稿。「誤解を招く内容である」「このコードはデバッグ、トラブルシューティング、パフォーマンス監視にのみ使用されている」と内容を否定しました。

あほか、余計なお世話です！！
そもそも「のみに使用されている」って誰が保証出来るんだ？

『TikTokだけでなく、InstagramやFacebookメッセンジャーの内蔵ブラウザについても同様のリスクがあると指摘』

これらのサービスは、ほぼ使ってないけど、対策はしてほしいねぇ