Tiktok sovelluksessa sisäänrakennettu keylogger yms. vakoilua

[Spotty]

Kertauksen vuoksi itse uutisen ensimmäinen kappale.

Ketjun ensimmäinen lause menee näin: " Entisen Googlen insinöörin ja tietoturvatutkija Felix Krausen tutkimuksen mukaan Tiktok sovellus injektoi omaa javascriptiä sisäisessä selaimessaan kaikilla sivustoilla joilla ko. selaimella vieraillaan. "
Kannattaa lukea.

Kertauksen vuoksi PcPlayerin viestin toinen lause. Kannattaa lukea. Olisihan tuohon ketjun ensimmäiseen viestiin voinut tarkentaa, että kyseinen selain aukeaa vain jos klikkailee sovelluksesta löytyviä mainoksia.

Kuten jo aiemmin kirjoitin, en edes ole itse ikinä nähnyt koko TikTok selainta, niin oli siinä vähän ihmettelyä, että mistä se edes löytyy ja miten sen voi saada auki. Tämähän olisi todella paha homma, jos sillä Tokin selaimella oikeasti voisi surffailla eri sivuilla ja kirjautua eri palveluihin ym. Mutta sillä ei voi.

E:

En käytä TikTokia, mutta kuka alkaa puhumaan jostain "jälkeenjääneistä" tai "vähä-älyisistä"? Huonoa keskustelua, kai näistä voi puhua ihan asiallisestikin. Tulee vähän mieleen se kuva "ihmiset kuuntelee hirveää kuraa, onneksi mulla on niin hyvä musamaku".

Mutta noin yleisesti, hyvä että aihetta pidetään esillä. Monet eivät tunnu tiedostavan näitä juurikaan asentaessaan noita suosikkisovelluksia.

Näinhän se on. Aletaan nostamaan itseään jalustalle, koska ollaan parempia kuin muut kun ei käytetä sosiaalisen median sovellusta X. Ihan kuin ne omat tavat käyttää vapaa-aikaa olisivat yhtään sen parempia

 

[aild]

Miksei samoja videoita voi laittaa jonnekin muualle? Esim youtube?

Tuli ne sinnekkin shorts videoina, kun googlella huomasivat miten suosittuja lyhyet videot on, jonkun verran youtuben puolellakin noita katsonut.

 

[Tecto]

No jep. Sosiaalisen median voisi uudelleennimetä "Algoritmi mediaksi".. kaikki pyörii noilla algoritmeillä, mitkä pakottaa sulle jotain tiettyä muka haluamaasi sisältöä.

Tämä on juuri se hakemani pointti. Millainen ihminen kuluttaa vapaaehtoisesti sisältöä, mitä jokin algoritmi hänelle syöttää?

 

[edup]

Tämä on juuri se hakemani pointti. Millainen ihminen kuluttaa vapaaehtoisesti sisältöä, mitä jokin algoritmi hänelle syöttää?

Fiksu ihminen, joka ymmärtää ettei ole mitään järkeä tuhlata aikaansa siihen, että käy käsin läpi kaiken maailman viihde- ja tietosisällön. Ja jos se algoritmi sitten väliin heittääkin jotain itseä kiinnostamatonta, sen voi mitättömän pienellä vaivalla skipata.

 

[akse]

Tuli ne sinnekkin shorts videoina, kun googlella huomasivat miten suosittuja lyhyet videot on, jonkun verran youtuben puolellakin noita katsonut.

Nyky trendi.. pystytää keskittymään 10 sec yhteen asiaan.

Fiksu ihminen, joka ymmärtää ettei ole mitään järkeä tuhlata aikaansa siihen, että käy käsin läpi kaiken maailman viihde- ja tietosisällön. Ja jos se algoritmi sitten väliin heittääkin jotain itseä kiinnostamatonta, sen voi mitättömän pienellä vaivalla skipata.

Nää media sisällöt on kyllä aika kuraa pääosin. Melkosta ajan hukkaa ylipäätään.

Jos ei halua tuhlata aikaa niin pitää nämä mediat kiinni. Säästyy ihan vitusti aikaa. Sitten kun joku aihe kiinnostaa niin voi kirjoittaa hakuun sen aiheen niin saa suoraan sisältöä siitä aiheesta.

Itsellä on youtubessa tili ja jotain subeja (alle 10). Joskus kk välein tulee vilkuiltua, onko mitään uutta mielenkiintoista.. yleensä ei. Kaikki notifikaatiot olen joka paikasta laittanut pois.

 

[Tecto]

Fiksu ihminen, joka ymmärtää ettei ole mitään järkeä tuhlata aikaansa siihen, että käy käsin läpi kaiken maailman viihde- ja tietosisällön. Ja jos se algoritmi sitten väliin heittääkin jotain itseä kiinnostamatonta, sen voi mitättömän pienellä vaivalla skipata.

Sinä nyt vähän alleviivaat sitä mitä hain Miksi kukaan fiksu ihminen haluaisi käyttää aikaansa johonkin sisältöön, jota ei edes osaa kaivata? Fiksu ihminen hakee haluamansa sisällön silloin kun haluaa.

 

[edup]

Sitten kun joku aihe kiinnostaa niin voi kirjoittaa hakuun sen aiheen niin saa suoraan sisältöä siitä aiheesta.

Itsellä on youtubessa tili ja jotain subeja (alle 10). Joskus kk välein tulee vilkuiltua, onko mitään uutta mielenkiintoista.. yleensä ei. Kaikki notifikaatiot olen joka paikasta laittanut pois.

Sinä nyt vähän alleviivaat sitä mitä hain Miksi kukaan fiksu ihminen haluaisi käyttää aikaansa johonkin sisältöön, jota ei edes osaa kaivata? Fiksu ihminen hakee haluamansa sisällön silloin kun haluaa.

Niin että ne haun algoritmit sitten yhtäkkiä kelpaakin? Luuletko että ne hakutulokset ilmestyy siihen ruudulle ihan täysin objektiivisessa painottamattomassa järjestyksessä? Tai luuletko että hakukoneiden automaattitäydennyksissä ei ole biasia suuntaan tai toiseen?

 

[pulssi]

Niin juu, nuoret eivät siis edes googleta, vaan etsivät suoraan Tiktokin sisällä:

Google exec suggests Instagram and TikTok are eating into Google's core products, Search and Maps | TechCrunch

The TikTok threat to Google's business isn't just limited to YouTube, as it turns out. Core Google services, including Search and Maps, are also being

techcrunch.com

 

[Tecto]

Niin että ne haun algoritmit sitten yhtäkkiä kelpaakin? Luuletko että ne hakutulokset ilmestyy siihen ruudulle ihan täysin objektiivisessa painottamattomassa järjestyksessä? Tai luuletko että hakukoneiden automaattitäydennyksissä ei ole biasia suuntaan tai toiseen?

Mitä ihmettä yrität selittää? Jos haluaa nähdä videon, missä vaihdetaan vm -96 corollan jarrusatulat, niin kirjoittaa nuo hakuun ja hakutuloksista sitten valkkaa sen videon, jossa tuo näytetään. Ei se sen vaikeampaa ole.

Ja vastineena sitten jos algoritmi tuon haun jälkeen alkaa ehdottelemaan vm -02 passatin tuulilasin vaihtoa, niin fiksu ihminenkö katsoo tuonkin videon, vain koska algoritmi ehdotti?

Etkö nyt oikeasti ymmärrä eroa sillä, että ihminen hakee ja katsoo haluamaansa sisältöä, siihen, että ihminen katselee zombiena vain videoita mitä algoritmi keksii ehdottaa? Tuota se on nimenomaan lapsilla touhu. Istutaan naama kiinni luurissa ja katsotaan tiktokista videoita ilman että tiedetään lainkaan ennakkoon mitä sieltä tulee. Ja kun yritän lapsilta kysyä, että mitä katsot, niin vastaus on että "mitä täältä nyt sattuu näkymään". Ja tähän pohjautui se alkuperäinen kontribuutioni tähän ketjuun: Jos aikuinen ihminen toimii tuolla tavalla, niin minun mielestäni hän on silloin jollain tapaa jälkeenjäänyt. Lapsilta tuon ymmärtää, kun eivät pelaa vielä ihan täydellä pakalla.

 

[edup]

Ja vastineena sitten jos algoritmi tuon haun jälkeen alkaa ehdottelemaan vm -02 passatin tuulilasin vaihtoa, niin fiksu ihminenkö katsoo tuonkin videon, vain koska algoritmi ehdotti?

Etkö nyt oikeasti ymmärrä eroa sillä, että ihminen hakee ja katsoo haluamaansa sisältöä, siihen, että ihminen katselee zombiena vain videoita mitä algoritmi keksii ehdottaa? Tuota se on nimenomaan lapsilla touhu. Istutaan naama kiinni luurissa ja katsotaan tiktokista videoita ilman että tiedetään lainkaan ennakkoon mitä sieltä tulee. Ja kun yritän lapsilta kysyä, että mitä katsot, niin vastaus on että "mitä täältä nyt sattuu näkymään". Ja tähän pohjautui se alkuperäinen kontribuutioni tähän ketjuun: Jos aikuinen ihminen toimii tuolla tavalla, niin minun mielestäni hän on silloin jollain tapaa jälkeenjäänyt. Lapsilta tuon ymmärtää, kun eivät pelaa vielä ihan täydellä pakalla.

Kuka on väittänyt että katsoo? Miksi siellä Tiktokissa pitäisi katsoa yhtään sen enempää sisältöä mikä ei kiinnosta? Se perustuu nimenomaan siihen, että skippaat kaiken mikä ei kiinnosta, ja algoritmi oppii ehdottamaan sinulle nimenomaan sinua kiinnostavaa sisältöä.

Jos et osaa käyttää sovellusta, niin pyydä apua sen käyttöön. On idiotismia katsoa sisältöä mikä ei kiinnosta.

On ihan kirjaimellisesti jälkeenjäänyttä tuomita kaikki uusi teknologia siksi, ettei itse osaa sitä hyödyntää.

 

[Tecto]

Kuka on väittänyt että katsoo? Miksi siellä Tiktokissa pitäisi katsoa yhtään sen enempää sisältöä mikä ei kiinnosta? Se perustuu nimenomaan siihen, että skippaat kaiken mikä ei kiinnosta, ja algoritmi oppii ehdottamaan sinulle nimenomaan sinua kiinnostavaa sisältöä.

Jos et osaa käyttää sovellusta, niin pyydä apua sen käyttöön. On idiotismia katsoa sisältöä mikä ei kiinnosta.

On ihan kirjaimellisesti jälkeenjäänyttä tuomita kaikki uusi teknologia siksi, ettei itse osaa sitä hyödyntää.

Sinä et edelleenkään ymmärrä. Jos selailet algoritmin ehdottamaa sisältöä ja yrität sieltä valkata itseäsi kiinnostavat (eli skippaat ei-kiinnostavat sisällöt) niin olet jo osa ongelmaa. Tuohan todistaa sen, että sinä selailet sisältöä ilman että edes ennakkoon tiedät mitä haluat katsoa.

 

[edup]

Tuohan todistaa sen, että sinä selailet sisältöä ilman että edes ennakkoon tiedät mitä haluat katsoa.

Niin, vielä ei ole tullut vastaan yhtäkään palvelua/lehteä/sivustoa missä kaikki sisältö kiinnostaisi minua. Täällä io-techissakin mokomat kirjoittelee milloin mitäkin artikkeleita, mihin täytyy kuluttaa omaa aikaa otsikon lukemiseen että osaan skipata ne.

Sinä ilmeisesti sitten hakukoneissa käytät aina sitä "I'm feeling lucky" namiskaa, ettet vahingossakaan saa eteesi minkäänlaista sisältölistaa mistä joudut osan skippaamaan?

Ja kun sitä sisällön suodatusta on pakko tehdä joka tapauksessa, niin totta pirussa siinä hyödynnetään niitä algoritmeja, oli alusta mikä tahansa.

Plus että ihan siellä Tiktokissakin voit erikseen hakea sisältöä, jos haluat jotakin tiettyä katsoa just tasan nyt. Ei ole mikään pakko odottaa että algoritmi sitä sulle ehdottaa.

 

[CodeRed]

Tuli ne sinnekkin shorts videoina, kun googlella huomasivat miten suosittuja lyhyet videot on, jonkun verran youtuben puolellakin noita katsonut.

Ihmisten keskittymiskyky on jo niin tuhottu TikTokkien sun muiden ansiosta, että jäljellä oleva ei riitä enää kuin short -videoihin.

 

[petepeluri]

Sinä et edelleenkään ymmärrä. Jos selailet algoritmin ehdottamaa sisältöä ja yrität sieltä valkata itseäsi kiinnostavat (eli skippaat ei-kiinnostavat sisällöt) niin olet jo osa ongelmaa. Tuohan todistaa sen, että sinä selailet sisältöä ilman että edes ennakkoon tiedät mitä haluat katsoa.

Algoritmi näyttää sisältöä mitä sinä haluat katsoa, miten tuo on ongelma?

 

[aild]

Kärkkäitä on kyllä täälä mielipiteet. No onneksi jokainen voi itse valita mistä palvelusta ja minkälaisen videon haluaa katsoa, niin ei luulisi olevan varsinainen ongelma kenellekkään.

 

[Pakastu]

Luotto älypuhelimien turvallisuuteen on semi-alhaalla muutenkin. Jokainen yritys yrittää saada maksimaalisen määrän dataa sovellusten lataajista, en tiedä mitä eroa tiktokilla on muihin muuta kuin, että se on suosittu ja ei-amerikkalainen.
Windowskin kerää enemmän ja yksityisempää tietoa, pitäisikö kannustaa teinejä käyttämään linuxia?

 

[Tecto]

Algoritmi näyttää sisältöä mitä sinä haluat katsoa, miten tuo on ongelma?

Aika pitkälle on menty jo metsään, jos ulkoistetaan ajattelu algoritmeille jopa niin korkealle tasolle, että annetaan algoritmin päättää siitä, mitä henkilö haluaa katsoa Jatka vaan samaa rataa, ei ole minulta pois

 

[Juha Kokkonen]

Aika pitkälle on menty jo metsään, jos ulkoistetaan ajattelu algoritmeille jopa niin korkealle tasolle, että annetaan algoritmin päättää siitä, mitä henkilö haluaa katsoa Jatka vaan samaa rataa, ei ole minulta pois

Mielipiteesi tuli kyllä jo ihan hyvin selväksi ketjun aiemmissa viesteissä, ei se toistamalla muutu yhtään mihinkään, eikä myöskään enää liity tämän uutisketjun varsinaiseen aiheeseen.

 

[LaDeX]

Karmiva löytö TikTok-sovelluksesta: ”Poista se viimeistään nyt”

TikTok-puhelinsovellus seuraa kaikkea, mitä käyttäjä tekee ja käyttäytyy melkein haittaohjelman tavoin, asiantuntija selvitti.

www.is.fi

Entisen Googlen insinöörin ja tietoturvatutkija Felix Krausen tutkimuksen mukaan Tiktok sovellus injektoi omaa javascriptiä sisäisessä selaimessaan kaikilla sivustoilla joilla ko. selaimella vieraillaan. Koodissa on mm. keylogger ja jokaista käyttäjän painallusta ruudulla seurataan. Eli siis jos ko. selaimessa sattuu kirjautumaan sisään johonkin tai syöttää pankki/maksukorttitunnukset niin kaikki tiedot menevät Tiktokin hellään huomaan.

Tutkija on myös avannut sivuston inAppBrowser.com missä voi testata injektoiko jokin sovellus javascriptiä nettisivuille vai ei.

Eikös tässä juuri uutisoitu jossain ihan täysin samasta asiasta Facebookin omistamien sovellusten sisäisissä selaimissa eli ei mitään uutta taivaan alla.

 

[user9999]

Eikös tässä juuri uutisoitu jossain ihan täysin samasta asiasta Facebookin omistamien sovellusten sisäisissä selaimissa eli ei mitään uutta taivaan alla.

Kyllä. Tiktokissa ei pysty avaamaan linkkiä oletus selaimeen.

iOS Privacy: Announcing InAppBrowser.com - see what JavaScript commands get injected through an in-app browser

Personal website and blog of Felix Krause

krausefx.com

Spoileri: IOS apps that use Safari

 

[LaDeX]

Kyllä. Tiktokissa ei pysty avaamaan linkkiä oletus selaimeen.

iOS Privacy: Announcing InAppBrowser.com - see what JavaScript commands get injected through an in-app browser

Personal website and blog of Felix Krause

krausefx.com

Spoileri: IOS apps that use Safari

Kaikinpuolin ärsyttävä trendi. Ennen Facebook sentään antoi vaihtaa asetuksista käytetäänkö appin sisäistä vai puhelimen selainta mutta nykyään pakotetusti aukeaa linkit appin sisäiseen mistä pitää sitten valikosta klikata oikeaan selaimeen.

 

[Himmler]

Löytyykö tiktokista helposti tietoa kuuluisasta tankkimiehestä ja onko videoilla paljonkin katselukertoja vrt muut samanlaisia aiheita käsittelevät videot?

 

[jive]

Sosiaalinen media koostuu sisällön tuottajista ja tiedon luovuttajista. Electron on ehkä isoin tietoturvauhka sitten vähään aikaan.

 

[dot1q]

Kyllä älylaitteen pitäisi poistaa tällaiset spyware/malware paskeet oletuksena. Ai mutta kun sepä onkin bisnestä niin homma ok.
TikTok. Could not care less.

 

[LaDeX]

Kyllä älylaitteen pitäisi poistaa tällaiset spyware/malware paskeet oletuksena. Ai mutta kun sepä onkin bisnestä niin homma ok.
TikTok. Could not care less.

Oletan että käytät jotain Nokian "tyhmää puhelinta"? Muutenhan et eroon pääse seurannoista sun muista.

 

[Vilunki15]

Eiköhän suurin osa käytä jotain videopalvelua.

Tiktok on silti surkein videopalvelu.

 

[LaDeX]

Tiktok on silti surkein videopalvelu.

Riippuu mitä videopalvelulta haluaa. Itse käytän YouTubea ja TikTokia täysin erilaiseen sisällön kuluttamiseen. Instagramia taas käytän puhtaasti kuvapalveluna ja ärsyttää kuinka sinne tupataan videoita sekaan nykyään.

 

[P c L A Y E R]

Ketjun ensimmäinen lause menee näin: " Entisen Googlen insinöörin ja tietoturvatutkija Felix Krausen tutkimuksen mukaan Tiktok sovellus injektoi omaa javascriptiä sisäisessä selaimessaan kaikilla sivustoilla joilla ko. selaimella vieraillaan. "
Kannattaa lukea.

Mutta missään ei oltu kerrottu, että se selain aukenee vain tiktokin mainoksia klikatessa, eikä sitä, että sitä ei voi "käyttää aktiivisesti" epähuomiossa muille sivuille kirjautumisessa. Kuten jo useasti sanoin, itselle oli todella epäselvää, että missä tilanteessa tiktokin selain aukeaa, koska en ollut sitä ikinä nähnyt. Piti sitten ihan testata ja klikata mainosta. Aukenihan se juu Tokin selaimessa sitten se tuotesivu. Mutta mitään vaaraa kortti tietojen tms. leviämisestä tiktokin kautta ei ole, jos ei klikkaile mainoksia tiktokin sisällä ja ala tekemään tilauksia sen kautta. Tätä ei oltu missään kerrottu/selvennetty.

 

[juuseri23]

Katsokaapa mielenkiintoinen podi:

 

[pomk]

Katsokaapa mielenkiintoinen podi:

Mikä tästä tekee mielestäsi mielenkiintoisen? Voisitko esim. ranskalaisin viivoin tiivistää viisi pääpointtia videosta.

 

[Emeron]

Mikä tästä tekee mielestäsi mielenkiintoisen? Voisitko esim. ranskalaisin viivoin tiivistää viisi pääpointtia videosta.

Joo ei oikein puolentoista tunnin videota jaksais katsoa ilman mitään tiivistelmää mitä siellä on

 

[CodeRed]

Joo ei oikein puolentoista tunnin videota jaksais katsoa ilman mitään tiivistelmää mitä siellä on

Saisko tästä sellaisen 20 sekunnin tiktok -videon kun ei keskittymiskyky riitä pidempään

 

[Persojet]

Ei kai kukaan käytä jotain appien omia selaimia jokapäiväiseen selailuun? Silloinhan tämä ei ole mikään riski

 

[Tohelo]

Joo ei oikein puolentoista tunnin videota jaksais katsoa ilman mitään tiivistelmää mitä siellä on

Mielellään myös täällä kiinnostais kuulla referoituna mistä tuo 1h30min video käytännössä varoittaa(?).

 

[Emeron]

Saisko tästä sellaisen 20 sekunnin tiktok -videon kun ei keskittymiskyky riitä pidempään

Saisko siitö videosta jonkun yhteenvedon kun keskustelu palstalla kuitenki ollaan

 

[Juha Kokkonen]

Katsokaapa mielenkiintoinen podi:

Kuten tuosssa jo muutkin ottivat kantaa, pelkkien tunnin videoiden postaaminen ei ole keskustelua, eli voisitko vähän referoida pääpointteja mistä videossa on kyse ja miksi liitit sen tähän ketjuun, kiitos.

 

[Vermon]

On teoriassa mahdollista, ettei Kiinan kansantasavalta kerää käyttäjädataa, harrasta mielipidemanipulointia tai edes vakoile, joten en näe ongelmaa

 

[pulatunnus]

Alkaa meneen ohi TikTok sovellus ominaisuuksita
Arvoin Kiina ketjun.

On teoriassa mahdollista, ettei Kiinan kansantasavalta kerää käyttäjädataa, harrasta mielipidemanipulointia tai edes vakoile, joten en näe ongelmaa

Ei ole mahdollista. (ettei keräisi, eli kerää)

Mutta tämä ketju tarkasta rajattu TikTok sovellukseen ja yhteen ominaisuuteen.
Aiheesta on niin paljon artikkeleita ja lähteitä että seuranta on vahvaa ja modernia, hyvin kehittynyttä.

Sitä voi sitten termi kikkailla mikä oraganisaatio sitä juridisesti, teknisesti milloinkin tekee.

Pyritään vaikuttaan myös mielipiteisiin, mutta on myös tärkeä mielipiteiden kuuntelukanava.

 

[Unihiekkamyrsky]

Löytyykö tiktokista helposti tietoa kuuluisasta tankkimiehestä ja onko videoilla paljonkin katselukertoja vrt muut samanlaisia aiheita käsittelevät videot?

Testasin, kun alkaa kirjoittaa että Tianan tarjoaa sovellus ”tiananmen square 1989”. Videoilla on tankkimies.

Mutta pitää huomata että kiinan TikTok ja länsimaiden TikTok on kaksi eri asiaa. Tietääkseni kumpikaan ei edes näe toistensa videoita, puhumattakaan oikeudesta kommentoida ristiin. Kumpikin omassa kuplassaan.