ISLAMTODAY ID-Malware dan alat peretas lainnya sering kali memiliki fitur mampu mengumpulkan informasi tentang apa yang dimasukkan pengguna di ponsel mereka saat mengakses situs web eksternal, seperti kata sandi dan detail kartu kredit.
Menurut sebuah studi baru, browser web yang digunakan oleh aplikasi TikTok untuk ponsel cerdas dapat memantau setiap penekanan tombol yang dilakukan oleh penggunanya.
Penelitian Felix Krause, seorang peneliti privasi dan mantan insinyur Google, tidak menunjukkan bagaimana TikTok memanfaatkan fitur yang disertakan dalam browser dalam aplikasi yang muncul ketika tautan luar diklik.
Namun, Krause berpendapat penemuan itu mengkhawatirkan karena menunjukkan TikTok memiliki kemampuan untuk melacak perilaku online pengguna jika diinginkan.
“Saat Anda membuka tautan apa pun di aplikasi TikTok iOS, tautan itu dibuka di browser dalam aplikasi mereka. Saat Anda berinteraksi dengan situs web, TikTok berlangganan semua input keyboard (termasuk kata sandi, informasi kartu kredit, dll.) dan setiap ketukan pada layar, seperti tombol dan tautan mana yang Anda klik,” tulis Krause dalam penelitian tersebut.
Temuan ini muncul di tengah kekhawatiran yang sedang berlangsung dari politisi Amerika mengenai praktik data aplikasi video milik China.
Meski dikatakan tidak biasa bagi perusahaan teknologi besar untuk menyebarkan aplikasi komersial utama dengan fungsi ini, apakah itu diaktifkan atau tidak.
Namun, mereka dapat menggunakan pelacak tersebut ketika mereka menguji perangkat lunak baru.
Krause menyatakan dia hanya menggunakan iOS, sistem operasi Apple, untuk melakukan penelitiannya pada versi TikTok dan hanya menggunakan browser dalam aplikasi untuk melacak penekanan tombol.
Seperti banyak aplikasi lain, TikTok tidak memberi banyak opsi kepada pengguna untuk meninggalkan platform.
Saat pengguna mengklik iklan atau tautan yang ditempatkan di dalam profil pengguna lain, browser dalam aplikasi alih-alih beralih ke browser web seluler seperti Safari atau Chrome akan muncul.
Orang sering memasukkan detail penting seperti kata sandi atau informasi kartu kredit saat membuka tautan.
Bagaimanapun, Krause mengklaim dia tidak bisa benar-benar mengetahui apakah penekanan tombol sedang direkam secara aktif atau jika TikTok sedang mengumpulkan data.
Memang, browser dalam aplikasi terkadang digunakan oleh aplikasi untuk memblokir akses ke situs web berbahaya atau menyederhanakan penjelajahan online melalui pengisian otomatis teks.
Namun demikian, Krause menunjukkan bahwa sementara Facebook dan Instagram dapat menggunakan browser dalam aplikasi untuk melacak informasi seperti situs web apa yang dikunjungi seseorang, apa yang mereka soroti, dan tombol mana yang mereka tekan di situs web, TikTok melangkah lebih jauh dengan menggunakan kode yang dapat melacak setiap karakter yang dimasukkan oleh pengguna.
Menurut sebuah pernyataan oleh TikTok, yang dikutip oleh New York Times, klaim Krause “salah dan menyesatkan,” mencatat bahwa fitur tersebut digunakan untuk “debugging, pemecahan masalah, dan pemantauan kinerja.”
“Bertentangan dengan klaim laporan tersebut, kami tidak mengumpulkan keystroke atau input teks melalui kode ini,” ungkap perusahaan yang dimiliki oleh raksasa teknologi China itu.
Pada gilirannya, Krause menyatakan keprihatinannya kepada outlet bahwa alat-alat ini, yang memiliki “arsitektur yang sangat mirip,” dapat digunakan untuk melacak konten penekanan tombol.
“Masalahnya adalah mereka memiliki infrastruktur yang disiapkan untuk melakukan hal ini,” ungkapnya, seperti dilansir dari Sputniknews, Sabtu (20/8).
Awal pekan ini, perusahaan Amerika Apple mengakui adanya kerentanan dalam sistem operasinya sendiri yang berpotensi menyebabkan penyusup mendapatkan akses penuh ke ponsel, tablet, atau komputer.
Dampak dari penelitian ini dapat menimbulkan kekhawatiran bagi TikTok di AS, di mana para pejabat sedang menyelidiki apakah aplikasi populer tersebut dapat membahayakan keamanan nasional Amerika dengan mengungkapkan data pribadi ke China.
Meskipun diskusi tentang aplikasi di Washington pada awalnya mereda di bawah pemerintahan Biden, kekhawatiran baru telah muncul dalam beberapa bulan terakhir sebagai akibat dari pengungkapan BuzzFeed News dan organisasi berita lainnya mengenai praktik data TikTok dan hubungannya dengan perusahaan induknya di China.
(Resa/Sputniknews)