¿Puede TikTok monitorear tus pulsaciones de teclas?

Una de las incertidumbres que han surgido en el mundo de las redes sociales es, si ¿puede TikTok monitorear tus pulsaciones de teclas?, tema para hoy, veamos de qué se trata.

¿Puede TikTok monitorear tus pulsaciones de teclas?

El más reciente murmullo sobre la famosa red social TikTok, es que esta inserta un código que puede rastrear la actividad en los sitios en los que usa su navegador, dice un investigador de privacidad. Incluso, TikTok dice que usa el código para cosas como la depuración.

Ahora, el navegador en la aplicación de TikTok tiene la capacidad de monitorear ciertos tipos de actividad de los usuarios en los sitios web externos a los que se accede con él, según muestra una nueva investigación.

Entonces, según una investigación publicada por Felix Krause, un investigador de software con sede en Viena afirma que: cuando los usuarios de TikTok acceden a un sitio web a través de un enlace en la aplicación TikTok. La aplicación inserta un código en el sitio web que permite a TikTok monitorear la actividad, como las pulsaciones de teclas y lo que los usuarios están tocando en ese sitio.

Gracias a esto, podría permitir que TikTok capture información personal del usuario, como números de tarjetas de crédito y contraseñas, aunque la compañía afirma que no lo hace. La aplicación puede insertar el código y modificar los sitios web para permitir ese monitoreo porque los sitios se abren en el navegador de la aplicación de TikTok, en lugar de uno estándar como Chrome o Safari.

Más detalles…

Krause es el fundador de la empresa de pruebas de aplicaciones Fastlane, que Google adquirió hace cinco años y según dijo a Forbes: «Esta fue una elección activa que hizo la compañía», que fue el primero en informar sobre los hallazgos. «Esta es una tarea de ingeniería no trivial. Esto no sucede por error o al azar«.

Además, TikTok emitió un comunicado calificando las conclusiones del informe como «incorrectas y engañosas», y señaló que Krause dice específicamente en el informe que la existencia del código no significa que la aplicación esté haciendo algo malicioso.

Junto a esto, la compañía dijo en su comunicado: «Al contrario de lo que afirma el informe, no recopilamos entradas de texto o pulsaciones de teclas a través de este código, que se usa únicamente para depurar, solucionar problemas y monitorear el rendimiento«.

Por otro lado, TikTok agregó que el código es parte de un kit de desarrollo de software de terceros, o SDK, un conjunto de herramientas que se utilizan para crear o mantener aplicaciones, y que el SDK incluye funciones que TikTok no usa.

Finalmente, la noticia llega en medio de preocupaciones de seguridad y vigilancia de larga data sobre la aplicación TikTok y su propiedad por parte de la empresa china ByteDance.

Por ahora, es un tema que tensiona todo lo que tiene que ver con la seguridad, así que, te iremos contando.