Όπως έχουμε πει σε προηγούμενα άρθρα, την επόμενη περίοδο υπάρχει πολύ μεγάλη πιθανότητα όλοι οι κρατικοί υπάλληλοι (είτε κεντρική είτε τοπική κυβέρνηση) να αναγκαστούν να απεγκαταστήσουν την εφαρμογή TikTok από τις συσκευές εργασίας τους.

Στη σημερινή συνεδρίαση του Επιχειρησιακού Συμβουλίου Κυβερνοασφάλειας, ως συμβουλευτικό όργανο υπό τον στρατηγικό συντονισμό της CSAT, ο Sebastian Burduja, Υπουργός Έρευνας, Καινοτομίας και Ψηφιοποίησης παρουσίασε έκθεση σχετικά με τους κινδύνους κυβερνοασφάλειας που σχετίζονται με την εφαρμογή TikTok.

Το Κέντρο Cyberint της Ρουμανικής Υπηρεσίας Πληροφοριών (SRI) δοκίμασε το TikTok και ανακάλυψε διάφορα ζητήματα ως εξής:

• Σύμφωνα με τους Όρους και Προϋποθέσεις, η εφαρμογή είναι εξουσιοδοτημένη να συλλέγει διαφημιστικές πληροφορίες απευθείας από τους δικούς της ιστότοπους ενσωματώνοντας βοηθητικά προγράμματα τύπου TikTok Advertising, όπως το TikTok Pixel.
• η εφαρμογή μπορεί να συλλέξει πολλές πληροφορίες σχετικά με τη συσκευή του χρήστη, όπως: SSID Wifi, αριθμός μοντέλου τηλεφώνου, σειριακός αριθμός κάρτας SIM, IMEI, ανάγνωση SMS, διεύθυνση MAC της συσκευής, αριθμός τηλεφώνου, δεδομένα GPS, λεπτομέρειες άλλων λογαριασμών που είναι συνδεδεμένοι τη συσκευή, πλήρη πρόσβαση στο πρόχειρο (που μπορεί να δημιουργήσει κινδύνους για την ασφάλεια στον κυβερνοχώρο καθώς πολλές εφαρμογές Password Manager εκμεταλλεύονται το πρόχειρο)·
• η εφαρμογή παρακολουθεί τους χρήστες, ακόμα κι αν έχουν ενεργοποιήσει την επιλογή Να μην παρακολουθείται.
• η εφαρμογή συλλέγει αυτόματα δεδομένα όπως μοντέλο συσκευής, λειτουργικό σύστημα, μοτίβα και ρυθμούς πληκτρολόγησης, διεύθυνση IP, τοποθεσία, περιεχόμενο παρακολούθησης, ιστορικό αναζήτησης, χαρακτηριστικά συσκευής περιεχόμενο αλληλογραφίας, προφίλ φύλου, ηλικία κ.λπ. ;
• η εφαρμογή διατηρεί το δικαίωμα να μοιράζεται δεδομένα με τις δημόσιες αρχές·
• η εφαρμογή συλλέγει πληροφορίες σχετικά με άλλες υπηρεσίες και εφαρμογές που είναι εγκατεστημένες στη συσκευή.
• μπορεί να διορθώσει την εφαρμογή από απόσταση, συμπεριλαμβανομένης της εκτέλεσης νέων διεργασιών.
• εκτελεί εντολές στο Webview (μπορεί να προκαλέσει τη φόρτωση κακόβουλων αρχείων στη συσκευή που φιλοξενεί την εφαρμογή).
• Η εφαρμογή έχει το δικό της ενσωματωμένο πρόγραμμα περιήγησης με λειτουργίες Javascript και όλα τα δεδομένα που εισάγονται μπορούν να παρακολουθούνται.

Στο πλαίσιο αυτό, Το Κέντρο Cyberint της Ρουμανικής Υπηρεσίας Πληροφοριών (SRI) συνιστά την απεγκατάσταση της εφαρμογής TikTok από κρατικές συσκευές.

Πηγή: κέρδος.ro