> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Встроенный браузер TikTok может быть использован для слежки
- URL: https://admin.kod.ru/tiktok-slezhka-za-klaviaturoy-fail/
- Published: 2022-08-19T17:20:41.000Z
- Updated: 2022-08-19T17:27:31.000Z
- Description: Нет никакой возможности предотвратить запуск кода отслеживания, если пользователь открывает ссылки в приложении TikTok.
- Author: Влад Войтенко
- Tags: Новости

Исследователь Феликс Краузе обнаружил, что iOS-версия TikTok незаметно внедряет код, который может позволить приложению отслеживать все нажатия и вводы с клавиатуры, [пишет](https://techcrunch.com/2022/08/19/tiktok-fb-in-app-browser-tracking-analysis/?ref=admin.kod.ru) TechCrunch.

Новый отчёт Краузе выпустил спустя несколько дней после того, как [рассказал](https://kod.ru/meta-apps-slezhka-za-dejstviyami?ref=admin.kod.ru) об аналогичных потенциально вредоносных находках в приложениях Meta **(признана экстремистской организацией и запрещена в России)** — Instagram и Facebook.

Тогда утверждалось, что каждый раз, когда пользователь нажимает на ссылку в приложении Instagram, социальная сеть способна отслеживать все его взаимодействия.

[Исследование: Instagram отслеживает активность пользователей через встроенный браузерЕсть вероятность, что отслеживаемые данные могут когда-то оказаться в руках хакеров.![](https://kod.ru/icons/logo-maskable-512x512.png)Код ДуроваВлад Войтенко![](https://kod.ru/_next/image?url=https%3A%2F%2Fadmin.kod.ru%2Fcontent%2Fimages%2F2022%2F08%2Fopengraph----------17.png&w=1200&q=90)](https://kod.ru/meta-apps-slezhka-za-dejstviyami?ref=admin.kod.ru)

По словам Краузе, клиент TikTok для iOS отслеживает каждое нажатие клавиш, происходящее на сторонних веб-сайтах, отображаемых при помощи встроенного в приложение браузера.

По его словам, запускаемый код может отслеживать пароли, информации о кредитных картах и другие конфиденциальные данные:

> Мы не можем знать, зачем TikTok делает это, но с технической точки зрения это эквивалентно установке кейлоггера на сторонних сайтах.

Исследование показало, что нет никакой возможности предотвратить запуск кода отслеживания, если пользователь открывает ссылки в приложении TikTok. Единственный вариант избежать этого — не использовать встроенный в приложение браузер.

Краузе подчеркнул, что не обязательно TikTok делает что-то вредоносное, но такая находка всё равно вызывает вопросы и риски конфиденциальности.

В самом сервисе заявили, что выводы исследования «неверны и вводят в заблуждение». По уверениям представителя TikTok, наличие указанного Краузе кода JavaScript не означает, что приложение делает что-то вредоносное:

> У нас нет возможности узнать, какие данные собирает наш встроенный браузер. Вопреки утверждениям в отчёте, мы не собираем данные о нажатии клавиш или вводе текста через этот код, который используется исключительно для отладки, устранения неполадок и мониторинга производительности.