TikTok กำลังกลายเป็นเครือข่ายโซเชียลขนาดใหญ่ที่สุดหนึ่ง มีผู้ใช้ทั่วโลกเกิน 800 ล้าน คนส่วนประมาณครึ่งหนึ่งอายุ 16-24 ปี
มีความกังวลเรื่องความเป็นส่วนตัวของ TikTok มาสักพักแล้ว ข้อมูลล่าสุดวาดภาพน่ากลัวมากเกี่ยวกับวิธีที่ TikTok ทำลายความเป็นส่วนตัวของคุณ
วันนี้เราจะวิเคราะห์ละเอียดว่า TikTok กดดันอุปกรณ์อัจฉริยะของคุณอย่างไร และคุณควรทำอย่างไร
ขโมยข้อมูลจากคลิปบอร์ด (Clipboard)
แม้จะเป็นที่รู้จักดีว่าแอปส่วนใหญ่เก็บข้อมูลผู้ใช้เพื่อโฆษณาและテレメトรี (telemetry) แต่ TikTok ดูเหมือนจะทำถึงขีดสุด พร้อมจาก Twitter user Jeremy Burge แสดงว่าเนื้อหาในคลิปบอร์ดของเขาถูกคัดลอกเข้า TikTok ทุกๆ ไม่กี่วินาที แม้เขาจะไม่ได้ใช้แอปอยู่
การคัดลอกจากคลิปบอร์ดผู้ใช้ ไม่ได้เป็นของ TikTok เท่านั้น แอปอื่นทำเพื่อเพิ่มฟังก์ชันให้ผู้ใช้ ไม่ได้ใช้เป็นเทคนิคเก็บข้อมูล ไม่มีวิธีบอกว่าแอปไหนเช็คคลิปบอร์ดเพื่อฟังก์ชัน และไหนแค่ขุดข้อมูล
แย่กว่านั้น
การคัดลอกข้อมูลจากคลิปบอร์ดบ่อยๆ อาจดูแปลก แต่ไม่ได้อันตรายโดยตรง น่าเสียดาย ไม่ได้ง่ายขนาดนั้น ตามที่นักเขียน Forbes Zak Doffman อธิบาย:
"ปัญหาที่รุนแรงที่สุดของช่องโหว่นี้คือฟังก์ชัน Universal Clipboard ของ Apple ซึ่งหมายความว่าสิ่งที่ฉันคัดลอกบน Mac หรือ iPad สามารถอ่านได้จาก iPhone และในทางกลับกัน ดังนั้น หาก TikTok ทำงานอยู่บนโทรศัพท์ขณะคุณทำงาน แอปนี้สามารถอ่านสิ่ง gìทุกอย่างที่คุณคัดลอกบนอุปกรณ์อื่น: รหัสผ่าน, เอกสารงาน, อีเมลลับ, ข้อมูลการเงิน อะไรก็ตาม"
พฤติกรรมนี้ ไม่ว่าจะเจตนาหรือจากโค้ดที่เขียนไว้ไม่ดี ก็ค่อนข้างน่ากลัว ถือว่าเป็นธรรมที่จะพูดว่าการ exploit ช่องโหว่นี้ อาจไม่ใช่เจตนาเดิมของทีมพัฒนา TikTok
แต่ต่อมาในบทความ Forbes เดียวกัน TikTok ดูเหมือนจะไม่สามารถตอบได้ว่าการขโมยคลิปบอร์ดเป็น "ฟีเจอร์ป้องกันสแปม" หรือข้อผิดพลาดของ Google Ads SDK
TikTok: Unwrapped (เปิดเผยความจริง)
หนึ่งในเหตุผลที่เรารู้มากขึ้นเกี่ยวกับ TikTok มาจากงานของผู้ใช้ Reddit ชื่อ bangorlol ในคอมเมนต์บนโพสต์ที่ถูกลบ (วิจารณ์ TikTok) พวกเขาอธิบายการ reverse-engineer แอป และสิ่งที่พบ
เธรดนี้ รวมกับการสืบสวนของพลเมืองอื่นๆ แสดงให้เห็นว่า TikTok เป็นนักพัฒนาที่ไร้จริยธรรมหรือไม่เก่ง ไม่ใช่ข่าวดีสำหรับความปลอดภัยของคุณ วิธีหลักที่ TikTok เก็บและจัดการข้อมูล ตาม u/bangorlol:
- ฮาร์ดแวร์โทรศัพท์ (CPU type, จำนวนโคร์, hardware IDs, ขนาดหน้าจอ, DPI, การใช้หน่วยความจำ, พื้นที่ดิสก์ ฯลฯ)
- แอปอื่นที่คุณติดตั้ง (เคยเห็นบางตัวที่ลบแล้วยังปรากฏใน analytics payload — อาจใช้ cached value?)
- ทุกอย่างเกี่ยวกับเครือข่าย (IP, local IP, router MAC, MAC ของคุณ, ชื่อ Wi-Fi access point)
- ว่าคุณรูท/เจลเบรกหรือไม่
- บางเวอร์ชันมี GPS pinging เปิดอยู่ ประมาณทุก 30 วินาที — เปิดโดยค่าเริ่มต้นหากคุณเคย tag ตำแหน่งในโพสต์
- ตั้ง local proxy server บนอุปกรณ์เพื่อ "transcoding media" แต่สามารถ exploit ได้ง่ายมาก เพราะไม่มี authentication
เพิ่มเติม: TikTok มีโค้ดที่อนุญาตให้ดาวน์โหลด remote zip file แล้วแตกและรันเนื้อหา — ดูน่ากลัวมาก
ถึงเวลาลบ TikTok แล้ว?
ด้วยการละเมิดความปลอดภัยมากมาย คงไม่มีเหตุผลดีที่จะใช้ TikTok ต่อ? นักพัฒนาบางคนไม่เห็นด้วย แม้ TikTok จะทำถึงขีดสุด แทบทุกแอปที่คุณใช้จะเก็บข้อมูลคุณ
มุมมองหนึ่งของข้อโต้แย้ง TikTok ถูกมองข้าม: Google และ Apple มีมาตรฐานที่บริษัททุกแห่งต้องปฏิบัติเพื่อวางแอปบน Play/App Store แม้ไม่ปกป้องคุณหมด แต่ไม่น่าจะเป็นไปได้ที่แอปเดียวจะทำงานแตกต่างจากแอปอื่นบนแพลตฟอร์มเดียวกันมากนัก
คุณมองว่าเป็นสิ่งดี หรือหลักฐานเพิ่มเติมว่าความปลอดภัยสมาร์ทโฟนอยู่ในสภาพแย่ ตัดสินใจเอง
หากลูกของคุณยังอยากใช้ TikTok เรียนรู้วิธีทำให้ TikTok ปลอดภัยขึ้นสำหรับเด็ก
ไม่ได้แค่ TikTok
ข่าว TikTok ล่าสุดทำให้ลืมง่ายว่า พวกเขาไกลจากบริษัทเดียวที่ถูกวิจารย์เรื่องการใช้ข้อมูลแอบแฝง Facebook พิสูจน์แล้วว่าเป็นฝันร้ายความเป็นส่วนตัว ติดตามผู้ใช้แบบที่เกินกว่าการกล่าวหา TikTok มาก ผู้ใช้ไม่กี่คนลบ Facebook จากข้อกล่าวหา และ TikTok อาจเหมือนกัน
มุมมองยอดนิยมอีกมุม: แม้ปัญหาความปลอดภัยจะรุนแรง แต่ถูกตรวจสอบมากกว่าเนื่องจากความตึงเครียดทางการเมือง อินเดียแบนแอปจีนรวม TikTok สหรัฐพิจารณาแบน ความจริงที่ว่าทั้งสองประเทศมีความสัมพันธ์แย่กับจีน บ่งบอกมาก
อนาคตความปลอดภัย TikTok จะเป็นอย่างไร?
โพสต์ต้นฉบับของ bangorlol บน Reddit พร้อมโพสต์จากผู้ใช้ Twitter ก่อให้เกิดแรงจูงใจจริงรอบปัญหาความเป็นส่วนตัว TikTok ชุมชนเล็กๆ จัดตั้งขึ้นเพื่อขุดค้นสิ่งที่ TikTok อาจทำอยู่
ฮับหนึ่งคือ subreddit "TikTok reversing" ที่ bangorlol เริ่ม ตอนนี้มีสมาชิก 1000+ คน ร่วมขุดค้นข้อมูลเพิ่มเติม
กลุ่มความปลอดภัยหลายกลุ่มเผยแพร่บทความวิจัยเกี่ยวกับ TikTok รวมถึง Penetrum และ Zimperium
โซเชียลมีเดีย蚕蚀ความปลอดภัยของคุณ
ความกังวลความปลอดภัยของ TikTok ไม่ใช่เรื่องใหม่ แม้จะน่ากลัว แต่มีวิธีทำให้บัญชีปลอดภัยขึ้น
แต่สิ่งหนึ่งแน่ชัด: TikTok และแอปโซเชียลมีเดียส่วนใหญ่ ยังคง蚕蚀ความปลอดภัยของคุณทุกวัน การออกจาก TikTok ไปใช้ตัวเลือกอื่นอาจเป็นจุดเริ่มที่ดี แต่วิธีเดียวที่มั่นใจคือ ออกจากโซเชียลมีเดียโดยสิ้นเชิง!
