Thread by @pesla

1/ Maak je gebruik van #TikTok? Think again.

De app verzamelt bakken persoonlijke gegevens. Vrijwel alle manieren worden gebruikt om gegevens over jou, je contacten en je apparaat bij elkaar te sprokkelen.

Lees en geef het door! #privacy #spyware

⬇️

2/ Voorbeelden van wat er verzameld wordt. Informatie over...

→ De hardware van je telefoon.
→ Andere geïnstalleerde apps.
→ Het netwerk dat je gebruikt.
→ Waar je je bevindt (GPS).
→ Je telefoon-contacten.
→ Je SMS-verkeer.
→ De inhoud van je telefoongeheugen.

3/ Het lijkt erop dat de app zelfs externe code kan downloaden en uitvoeren. Dan zijn de mogelijkheden eindeloos:

→ Alle toetsaanslagen opslaan.
→ Je telefoon in een botnet gebruiken.
→ Wachtwoorden verzamelen.
→ Foto’s downloaden.
→ Meeluisteren met telefoongesprekken.

4/ Inspectie van de broncode toont aan dat er veel moeite is gestoken in het verhullen van het verzamelen van al deze gegevens. Veel ervan kan op afstand worden in- of uitgeschakeld. Zelfs het gedrag van de app verandert als reverse engineering vermoed wordt.

5/ Ook de manier waarop de gegevens naar TikTok worden opgestuurd is dubieus. De gebruikte encryptie verandert bij iedere update (minimaal de gebruikte sleutels). Als je de communicatie naar #TikTok’s analytics host blokkeert, kan/mag je de app niet gebruiken.

6/ Reverse engineer op @reddit:

“Ik heb de code van de Instagram, Facebook, Reddit en Twitter geïnspecteerd. Ze verzamelen veel minder gegevens dan #TikTok en verbergen niet wat er verzonden wordt. Alsof je een glas water met een oceaan vergelijkt.”

reddit.com/r/videos/comme…

7/ Hier vind je de analyse en onderzoeksresultaten van @PenetrumSec. Het beveiligingsbedrijf onderzocht versie 10.0.8 tot en met 15.2.3.

Het is de vijfde link van boven op deze pagina:

penetrum.com/research

8/ Mobile security-specialist @ZIMPERIUM kwam in oktober 2019 met een waarschuwing:

“Specific to #TikTok, the Android version has high privacy and security risks and iOS has high privacy and medium security risks.”

blog.zimperium.com/zimperium-anal…

9/ In India zijn sinds gisteren 60 Chinese apps verboden, waaronder #TikTok en #WeChat.

“The apps were prejudicial to sovereignty and integrity of India, defence of India, security of state and public order.”

bbc.com/news/technolog…

10/ @Apple heeft recent een bug opgelost met hun clipboard (betrokken bij knippen en plakken van gegevens). Apps kunnen nu geen gegevens meer plakken zonder dat de gebruiker een melding krijgt.

Kijk even wat er met #TikTok gebeurt:

https://twitter.com/jeremyburge/status/1275896482433040386

11/ Enfin. Mijn advies? Verwijderen die meuk. Spyware!

12/ PS #1: verschil tussen #iOS en #Android is onduidelijk, maar het lijkt erop dat iOS beter is dichtgetimmerd dan Android. Dat wil zeggen: onder iOS moet voor veel van de gebruikte API’s toestemming gegeven worden.

13/ PS #2: #TikTok stelt het snuffelen in je clipboard te gaan stoppen. Tja...

https://twitter.com/LFDodds/status/1276262490460962816?s=20

14/ PS #3: hoewel #TikTok er met kop en schouders bovenuit steekt, is het probleem breder dan #TikTok.

https://twitter.com/wbm312/status/1277646621128265728?s=20