Исследователь работы приложения TikTok выявил сбор большого числа данных о пользователе и возможность дистанционного запуска программ. Об этом сообщило сетевое издание Ferra.ru.
Пользователь сервиса Reddit опубликовал комментарий с результатами своего исследования, где указал на сбор приложением TikTok широкой информации о телефоне. Также сервис собирает информацию об установленных приложениях, сетевую информацию и информацию о взломе системы безопасности телефона.
Исследуемое приложение TikTok меняет свое поведение при выявлении отладчика, маскируя часть функционала от исследователя. Некоторые фрагменты кода указывают, что приложение позволяет загрузить архив, распаковать его и выполнить произвольный файл.
Сервис принадлежит пекинской компании «ByteDance» и является ведущей видеоплатформой для коротких видеороликов в Китае.
