인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

소식

2022.08.20 03:06

틱톡의 내장 브라우저에 키보드 입력 모니터링 코드가 있음

조회 수 1209 댓글 14

Extra Form
참고/링크	https://krausefx.com/blog/announcing-ina...pp-browser

iOS용 틱톡 앱에 내장된 인앱 브라우저는 사용자가 특정 웹사이트에 접속할 동안 틱톡이 '모든 키보드 입력과 탭'을 모니터링하는 자바스크립트 코드를 실행합니다.

틱톡 대변인은 이런 자바스크립트 코드가 있다는 것을 인정했으나, '사용자 경험을 보장하기 위해 디버깅, 문제 해결, 성능 모니터링에만 사용'한다고 주장했습니다.

https://www.forbes.com/sites/richardnieva/2022/08/18/tiktok-in-app-browser-research/?sh=c005ea27c550

다만 이를 악용하면 바로 키로거가 되버리니 쓰기 찝찝한 건 여전해 보입니다.

삭제 요청

TAG •

틱톡,

Prev 비트코인, 3주 최저치인 21,400달러로 하락 비트코인, 3주 최저치인 21,400달러로 하락 2022.08.21by 낄낄 '마운트곡스'서 4.3조원 비트코인 풀린다 Next '마운트곡스'서 4.3조원 비트코인 풀린다 2022.08.19by 낄낄

목록 스크랩

위로 아래로 댓글로 가기

Comments '14'

?
렉사 2022.08.20 07:18

특정 웹사이트라면 단순히 키로거로 사용할 뿐 아니라 사용자의 사상과 행동을 추적 감시하고 검열 및 통제하기 위해서 활용할 수도 있으니 굉장히 경계해야겠어요. 심지어 서버 단에서 검열하는 방식이라면 사용자가 뭘 어떻게 할 수도 없으니.
니아옹이 2022.08.20 09:06

핑핑이가 모니터링
점점퀴 마력 충전 100%... 빛이여! 2022.08.20 11:49

앱 내에서 웹 사이트 링크를 누르면 브라우저 앱으로 넘어가게끔 해줬음 좋겠어요
예전에 안드로이드 쓸 때는 대체로 설정이 있었는데 말이죠
Loliconite 3939퓨어퓨어 2022.08.20 11:51

우연이 여러번 겹치면 이건..
슬렌네터 Human is just the biological boot loader for A.I. 2022.08.20 12:16

판사님, 제가 아니라 틱톡이 입력하였습니다!
큐비트 the last resort 2022.08.20 13:59

저런 이슈가 끊이질 않는데도 유행하니 참...
까르르 프사 내 사진임. 진짜임. 이거 모델료 받아야 함. 2022.08.20 14:57

앱마켓에서 내려야 정상 아닌가
밤하늘 2022.08.20 16:58

키로거 엌ㅋㅋ 이래도 중공앱 쓰나요? 독하다 독해.
TundraMC 자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2022.08.20 19:00

워아이베이징천안문
Quinoa 힘세고 강한 슈퍼곡물! 2022.08.20 19:51

그 쪽나라 앱이니 놀랍지도 않지만 역시 차이나머니가 무섭긴 무섭나봅니다 마켓에서 안내려가는걸 보면요
?
NPU 2022.08.20 22:36

참고로 인스타그램도 저거 있습니다
?
라데온HD6950 봇치 더 락! 2기 기원 / 2700X + 6700 XT Owner 2022.08.21 14:35

메타도 참...
?
뚜찌`zXie 2022.08.21 15:08

이말 쓰러 왔습니다.
?
뚜찌`zXie 2022.08.21 15:10

메타나 틱톡이나, 플랫폼 앱들 다 그놈이 그놈인거 같아요

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

테슬라, 북미 FSD 옵션 가격을 2000만원으로 올림

테슬라는 현재 12000달러인 FSD 옵션을 9월 5일 부터 15000 달러, 한화 2000만원으로 올린다고 발표했습니다. FSD 옵션은 현재 미국에서 일부 운전자 대상으로 베타 테스트 중인 FSD 기능이 정식 출시될 경우 이를 사용할 수 있는 ...

Date2022.08.22 일반 ByNPU Reply5 Views1060

Read More
No Image

스포티파이 요즘은 어떤가요?

한~참 들여오자마자 체험할때 영어제목으로 노래나오는거랑 이것저걱 국내위주 사용자는 만족하기 어려웠는데요. 요즘은 서비스 괜찮나요?

Date2022.08.22 질문 ByM16 Reply4 Views679

Read More
No Image

원격 검진을 위해 아들의 사진을 찍은 아버지를 구글이 성범죄자 취급함

미국에서 한 아버지가 아들의 성기 부위에서 이상한 걸 발견하고 의사에게 문의했습니다. 병원에선 코로나 때문에 올 수 없으니 해당 부위의 사진을 찍어 보내라 안내했고, 아버지는 그대로 했으며, 병원에선 처방을 줬습니다. 그런데 그 ...

Date2022.08.22 소식 By낄낄 Reply17 Views1210

Read More
(6.85MB gif) 중국의 투명 앱

베이징에 거주하는 저우모 씨는 최근 휴대폰에 알 수 없는 광고 팝업창이 떴는데 지워지지 않아 불편을 겪었습니다. 이상하다고 느낀껴 전문가에게 의뢰한 결과, 휴대폰 바탕화면에 파일명이 없는 투명한 애플리케이션(앱)이 깔려있다는 ...

Date2022.08.21 소식 By낄낄 Reply10 Views2696

Read More
머스크의 봇 탐지 프로그램 개발자 - 이건 머스크를 봇으로 볼거요

https://botometer.osome.iu.edu/ 현재 일론 머스크는 트위터 봇을 잡기 위해 이 botometer을 씁니다. 법원에서 33%라고 했는데, 머스크가 쓰는 이건 0~5에요... 어디서 33%가 나오죠(?) 값은 자기가 정하는겁니다. 그리고 개발자는 일...

Date2022.08.21 소식 By책읽는달팽 Reply5 Views1430

Read More
구글, 사상 최대 규모의 DDoS 공격을 방어

구글 클라우드는 6월 1일에 사상 최대 규모의 DDoS 공격을 방어했다고 발표했습니다. 1초에 4600만 개의 리퀘스트를 날리는 HTTPS DDoS가 들어왔는데, 이건 지금까지 알려진 것 중에 가장 큰 레이어 7 DDoS이며, 기존의 최대 기록보다 76%...

Date2022.08.21 소식 By낄낄 Reply6 Views2417

Read More
No Image

애플 iOS, iPadOS, macOS의 제로데이 취약점 패치

애플리케이션이 커널 권한으로 임의의 코드를 실행할 수 있으며, 이를 악용됐을 가능성이 있다고 보고됐습니다. 해당 버전은 다음과 같습니다. iOS 15.6.1, iPadOS 15.6.1 https://support.apple.com/en-us/HT213412 macOS 12.5.1: https:...

Date2022.08.21 소식 By낄낄 Reply2 Views859

Read More
No Image

비트코인, 3주 최저치인 21,400달러로 하락

비트코인이 9.3% 가량 떨어지면서 3주만에 최저치인 21,400달러까지 떨어졌습니다. 비트코인은 5월 5일부터 6월 19일 사이에 50% 이상 떨어지면서 19000달러를 찍었다가, 7월 말 이후 24,000달러까지 다시 올라왔으나 다시 주춤한 모양새...

Date2022.08.21 소식 By낄낄 Reply0 Views655

Read More
No Image

틱톡의 내장 브라우저에 키보드 입력 모니터링 코드가 있음

iOS용 틱톡 앱에 내장된 인앱 브라우저는 사용자가 특정 웹사이트에 접속할 동안 틱톡이 '모든 키보드 입력과 탭'을 모니터링하는 자바스크립트 코드를 실행합니다. 틱톡 대변인은 이런 자바스크립트 코드가 있다는 것을 인정했으...

Date2022.08.20 소식 By낄낄 Reply14 Views1209

Read More
No Image

'마운트곡스'서 4.3조원 비트코인 풀린다

대형 해킹 사건으로 파산한 글로벌 가상자산거래소 '마운트곡스(Mt. Gox)'에 묶여있던 비트코인 약 13만7000여개가 이달 시장에 풀릴 전망이다. 이달 1비트코인(BTC) 시세가 3200만원대를 오간 것을 고려할 때, 늘어나는 비트코인...

Date2022.08.19 소식 By낄낄 Reply1 Views1060

Read More
No Image

이더리움 PoS 다가오자..."PoW 기반 새로운 이더리움 만든다

“중국 채굴자 챈들러 구오가 이더리움 블록체인을 포크해 작업증명 가상자산 ETHPOW를 만들 예정” 챈들러 구오가 새로운 가상자산을 만들려는 이유는 이더리움이 오는 9월 더머지 업그레이드를 앞두고 있기 때문이다. 더머지...

Date2022.08.19 소식 By낄낄 Reply6 Views1185

Read More
No Image

이더리움 채굴이 22년 9월 15일 부로 종료 됩니다.

이더리움 프로젝트 시작부터 핵심 항목 중 하나는 합의 메커니즘을 지분 증명으로 전환하는 것이었습니다. 7년의 긴 연구 개발 끝에 이더리움의 채굴 단계는 2022년 9월 15일에 종료됩니다. 이 날짜 이후에는 더 이상 그래픽 카드(GPU) 또...

Date2022.08.19 소식 By카토메구미 Reply8 Views2652

Read More
No Image

일론 머스크 때문에 맨체스터 팬 토큰이 폭등, 트위터는 직원이 떠나는 중

일론 머스크는 맨체스터 유나이티드 축구팀을 사겠다고 트윗을 썼다가, 나중에 그 말은 농담이라고 했습니다. https://twitter.com/elonmusk/status/1559691922725281800 하지만 그 동안 멘체스터 유나이티드와 아무런 관련도 없지만, 어...

Date2022.08.19 소식 By낄낄 Reply8 Views1150

Read More
파워 토이, 이미지에서 문자를 추출하는 기능 개발 중

마이크로소프트의 오픈 소스 윈도우 유틸리티인 파워 토이에, 이미지에서 문자를 추출하는 OCR 기능이 개발 중입니다. 이미지의 글자가 있는 영역을 선택하면 문자로 바꿔서 클립보드에 넣어줍니다. 다만 아직 개발 중이며 정식 발표가 ...

Date2022.08.19 소식 By낄낄 Reply4 Views967

Read More
No Image

구형랩탑을 뮤직비디오로 멈추게 만드는 보안취약점

Janet Jackson 의 1989년도 히트곡인 Rhythm Nation 뮤직비디오는 MS가 구형랩톱을 멈추게 하는 사이버 보안 취약점(?)으로 등제 되었습니다. Microsoft 의 블로거 Raymond Chen 의 동료가 Windows XP 제품 지원에 관한 이야...

Date2022.08.18 소식 By포인 Reply5 Views773

Read More