La aplicación de TikTok para iOS detecta las pulsaciones en el teclado que hacen los usuarios, así lo aseguran en un informe que fue publicado por Felix Krause, fundador de Fastlane.Tools.
El experto menciona que, potencialmente, los datos que se recogen terminan en un servidor llamado ByteDance y otras empresas.
Te podría interesar
Felix informa que, cuando se abre un enlace en TikTok por medio de su app en un iPhone, la web se carga sobre el navegador que se encuentra presente dentro de la aplicación.
Por medio de ese método, el investigador afirma que TikTok suscribe todas las entradas del teclado, incluyendo contraseñas, información de la tarjeta de crédito, entre otros datos importantes para el usuario, además, cada toque en la pantalla, botones y enlaces en los que hace clic.
El investigador explica que el registro de las pulsaciones se da en cualquier sitio web de terceros que se haya cargado por medio de la aplicación de TikTok en iOS además, detalla que la función fue implementada con el uso de JavaScript.
Luego del revuelo causado con la revelación del investigador y fundador de fastlane.tools, Felix Krause, un portavoz de TikTok aclaró para Forbes lo siguiente:
Al igual que otras plataformas, se usa un navegador en la app para brindar a los usuarios una mejor experiencia.
De igual manera justificó el uso de JavaScript diciendo que se usa solamente para depurar, solucionar problemas y monitorear el rendimiento de esa experiencia, por ejemplo, verificar qué tan rápido se carga una página o si la misma falla.
Con las mencionadas declaraciones del portavoz, TikTok quiso evadir el tema sin llegar a afirmar o desmentir que dicho código sea usado para registrar las pulsaciones de los usuarios en sus teclados.
Krause mencionó, además, que Instagram hace algo similar, pero sin llegar al punto de registrar las pulsaciones al escribir.