Agencias/Ciudad de México.- TikTok monitoriza la actividad de los usuarios en webs de terceros cuando estas se abren desde el navegador integrado de su ‘app’ para iOS, un hecho que la compañía ha reconocido, refiriendo su uso para mejorar la experiencia.
Una investigación del fundador de Fastlane, Felix Krause, reveló la semana pasada que las aplicaciones de iOS de Facebook e Instagram insertaban código JavaScript en las páginas webs que los usuarios abrían desde sus navegadores internos, en lugar de recurrir al navegador de Apple, Safari.
Este código permite a las plataformas rastrear las interacciones de los usuarios en páginas web de terceros. Ahora, en una segunda investigación con la herramienta InAppBrowser.com, Krause ha señalado que TikTok también realiza dicha monitorización en iOS, pues su navegador interno también inserta código JavaScript en las páginas webs de terceros.
En el caso de la aplicación de ByteDance, la monitorización registra toda la información que el usuario escribe en las webs que visita, lo que incluye contraseñas, números de tarjetas bancarias u otra información sensible. También los botones y los enlaces sobre los que pincha, así como las imágenes y otros elementos que se cargan desde su ‘app’.
🔥 New Post: Announcing InAppBrowser – see what JavaScript commands get injected through an in-app browser
👀 TikTok, when opening any website in their app, injects tracking code that can monitor all keystrokes, including passwords, and all taps.https://t.co/TxN1ezZX71 pic.twitter.com/pQcX5vrEXc
— Felix Krause (@KrauseFx) August 18, 2022
TikTok ha reconocido esta monitorización en un comunicado remitido a Forbes. “Al igual que otras plataformas, usamos un navegador en la aplicación para ofrecer una experiencia de usuario óptima, pero el código Javascript en cuestión se usa solo para depurar, solucionar problemas y monitorizar el rendimiento de esa experiencia, como verificar lo rápido carga una página o si se bloquea”, ha dicho la portavoz Maureen Shanahan.
Es probable que TikTok use su navegador en la aplicación para abrir esos sitios web. La herramienta de Krause sugiere que TikTok podría tener acceso a esa información, lo que podría permitir que la empresa rastree la dirección, la edad y el partido político de alguien. TikTok también rechazó ese escenario, nuevamente enfatizando que si bien esas funciones de seguimiento existen en el código, la compañía no las usa.
Algunos expertos en privacidad también se resisten al tipo de monitoreo de pulsaciones de teclas que TikTok parece ser capaz de hacer. “Es muy astuto”, dijo Jennifer King, investigadora de política de privacidad y datos en el Instituto de Inteligencia Artificial Centrada en el Humano de la Universidad de Stanford. “La suposición de que sus datos se leen previamente incluso antes de que los envíe, creo que se pasa de la raya”.
Krause dijo que le gustaría ver que la industria se alejara de los navegadores integrados en las aplicaciones, y en su lugar usara navegadores como Safari o Chrome, que las personas generalmente tienen configurados como navegadores predeterminados en sus teléfonos. Apple no respondió a una solicitud de comentarios preguntando si la compañía tomaría medidas enérgicas contra los navegadores en la aplicación, requiriendo que las aplicaciones usen el navegador predeterminado de un dispositivo.
Tanto TikTok como Meta ofrecen la opción de abrir enlaces en Safari o en el navegador predeterminado de su teléfono, pero solo después de que las aplicaciones lo lleven primero a sus respectivos navegadores en la aplicación. La opción predeterminada también se encuentra detrás de una pantalla de menú tanto en TikTok como en Instagram, lo que ya está demasiado fuera del camino para muchos usuarios que ni siquiera saben que existe la opción.
This statement is flatly wrong. The researcher never claimed TIkTok collected keystrokes. In fact he took great pains to point out he didn’t know if it did, but that the code to do it was there. Real bad faith stuff. Our article: https://t.co/brSkeWdOG4 https://t.co/uEJlehFUNp
— Paul Mozur 孟建國 (@paulmozur) August 20, 2022
