TikTok giám sát mọi nội dung bạn gõ ở trình duyệt bên trong app

Trong một nghiên cứu mới công bố, Felix Krause cho biết TikTok theo dõi và biết tất cả những gì mà bạn gõ và thao tác ở trên trình duyệt bên trong ứng dụng này. Đó có thể là những nội dung hoặc thao tác đơn thuần trên một trang web nào đó, nhưng nguy hiểm hơn TikTok có thể biết được cả thông tin thẻ tín dụng hoặc mật khẩu mà bạn gõ trên đó.

Khi bấm vào một đường link hay quảng cáo nào đó trong TikTok thì nó sẽ dẫn bạn tới một trình duyệt mà TikTok làm, khi này bạn vẫn ở trong ứng dụng TikTok chứ không chuyển qua trình duyệt mặc định của máy (ví dụ Safari hay Chrome), đó là trình duyệt trong ứng dụng.

Bằng cách chèn vào trang web các đoạn mã JavaScript, nó có thể thông báo cho TikTok về những gì mà bạn làm trên trang web bất kỳ. Felix Krause nói TikTok chủ ý làm điều này chứ không phải xảy ra do lỗi hay ngẫu nhiên. Trong khi đó, đại diện TikTok chối bỏ khi không cho rằng công cụ sinh ra để theo dõi người dùng trên trình duyệt trong ứng dụng, mà họ sử dụng nó để gỡ lỗi (debug), tìm lỗi và theo dõi cách nó hoạt động.

Không chỉ TikTok, Felix Krause cũng theo dõi các app (trên iPhone) sử dụng trình duyệt trong ứng dụng như Facebook, Instagram, Messenger… thì thấy rằng tất cả đều chèn code vào các trang web mà người dùng xem tuy nhiên chỉ TikTok giám sát nội dung người dùng gõ và theo dõi nhiều hoạt động hơn.

Một lời khuyên cho anh em là không nên dùng trình duyệt trong ứng dụng để truy cập các trang web mà hãy mở đường link đó bằng trình duyệt mặc định của máy, khi đó sẽ an toàn hơn.

Nguồn: Forbes

iommvo

TÍCH CỰC

2 năm

Mặc kệ luôn.theo gì thì theo.đi làm vẫn phải nộp sổ hộ khẩu cho nó . Vào rừng sống vẫn bị cọp beo theo dõi mà.

haobcyqhdvb

CAO CẤP

@[K]os sợ nhất là mấy anh trung quốc này bác nhỉ

@phuongnam2207 Ôi bạn ơi.Có bao giờ đc sờ cái thẻ tín dụng coi nó thế nào đâu mà lo. Thẻ debit thì đầu tháng nạp vào giữa tháng xài hết mẹ rồi còn đâu

3 ngàn

ĐẠI BÀNG

@Crazylove4u Nhìn chung là luôn có đội sít đơ khựa vào
Biến vấn đề từ to thành nhỏ,
từ nhỏ thành không,
từ không thành tốt lắm, chơi đi, sợ gì ai,
______
Còn có 1 đội nữa chuyên vào bơm gây war, tạo phản cảm cho các hãng khác.
_______
Đơn cử như covid 19, to thế mà đội tàu vào biến từ to thành nhỏ, từ nhỏ thành không, từ ko thành chả ai quan tâm.
____

Crazylove4u

@[K]os phòng bệnh hơn chữa bệnh đó chỉ đúng về vấn đề sức khỏe bạn nhé. như mình đã nói nó lấy được thông tin thì nó có lấy được tiền của bạn thông qua việc app nó theo dõi không?bạn cứ chỉ ra được app nào theo dõi mà người dùng bị mất tiền trong tài khoản thì đăng dẫn chứng lên đây mình xem 😁. Thời buổi này bị thu thập thông tin cá nhân là chuyện quá bình thường, và nó bán cho bên thứ 3 như cty bảo hiểm, tài chính để bán sản phẩm chứ còn chuyện bị mất tiền trong tài khoản là hư cấu thôi 😆

Duyy Tânn

chả bao giờ sài trình duyệt in-app bao giờ

locphamduc96

@Duyy Tânn bạn dùng iphone, mỗi cái chạm trên màn hình iphone nếu muốn đều có thể tracking được, bạn có tin không?
bạn nhảy link tiktok sang safari, là bạn đang đổi người theo dõi bạn từ tiktok sang apple mà thôi 😆)

@nnkjsc 😃)) lo học đi cháu

@locphamduc96 đọc kĩ trước khi cào phím đi bạn, đọc không hiểu thì đọc lại

@Duyy Tânn rồi rồi, cơ bản là bạn k dùng trình duyệt inapp, thích mấy trình duyệt khác, hết. còn chuyện bạn dùng cái gì, miễn là bạn còn dùng đt hoặc iphone hoặc android hoặc 1 smartphone, bạn bị tracking là bình thường. đúng chưa?

airwalker

VIP

Kệ mẹ đi. Apple hay bất cứ đâu nó cũng thu thập thôi. Rách việc

Blackcataz

@airwalker chuẩn bác ạ kệ mẹ nó thôi, trừ khi lên núi ra đảo hoang sống thì mới ko bị nó hỏi thăm 😁

bxv5238

@airwalker Thì ít nhất bác cũng cần biết 1 bên thu thập để hiển thị quảng cáo tốt hơn với 1 bên thu thập để lấy cắp thông tin người dùng (bao gồm cả thẻ tín dụng) thì có nên tránh không

para-hạ-sốt

@airwalker Mỹ thu thập thông tin ko sao nhé, tầu mới “xợ” hehe

Leonardo Da Vinci vn

@dấu-tên-nhưng-sinh-năm-1981 Chứ còn sao. Cái gì dính đến Tàu là không an tâm tí nào.

B1tches keep reporing but can't stop

@bxv5238 Rồi supoena một cái mới biết là thu thập để quảng cáo hay thu thập để kiểm soát. Mỹ nó còn thu thập ghê hơn tàu đó bạn.
Cái vấn đề là thằng nào cũng suy nghĩ là "kệ mẹ đi, đằng nào cũng chẳng làm gì được" nhưng chẳng bao giờ tìm tòi cách để hạn chế.

CpT

Ồ thế mà mình tưởng in-app browser của thằng nào cũng bị theo dõi. Hóa ra chỉ mỗi Tiktok bị thôi á? 🤣

caphe17

D.lord đã nói: ↑

Bạn chia sẽ thử đi? mình chỉ xài thiết bị cá nhân, laptop + điện thoại.

- Laptop mình sử dụng chủ yếu Linux.
- Điện thoại Blackberry OS (chỉ dùng đê call/SMS) / Android (Nhận mail/Whatsapp/Zalo).

Hiện nay giảp pháp của mình là:
1. Mail -> 03 mail:
- Gmail (không dùng tên thật, thông tin cá nhân thật) -> chơi game, đăng nhập shopee, đồng bộ danh bạ, photos.
- Tutanota/protonmail -> mục đích riêng tư, công việc, ngân hàng.
2. Browser -> firefox -> auto private mode. kết hợp firejail.
3. Dùng Tor router hoặc ProtonVPN để truy cập các web có nội dung người lớn.
4. Android:
- Orbot, Firefox, gỡ hết mấy app social, services của facebook.
- Cài personlaDNSfilter lọc Trackers.
- Dùng Conversations.im cho gia đình.
- Sử dụng ứng dụng FOSS (Kho F-droid)
5. Blackberry OS chỉ dùng call/SMS/OT.
6. Riêng tư hơn nữa thì cài Tails Portable OS via USB. (Cái ít dùng)
...

Xin ý kiến

@D.lord Mua hẳn 1 cái ipad riêng cho giải trí b ạ.

D.lord

@caphe17 Mình không thích iPad lẫn máy tính bảng.

B1tches keep reporing but can't stop đã nói: ↑

linux rất tốt. Tui cũng xài linux trên laptop riêng để làm việc, còn máy bàn lướt web chém gió vớ vẩn trên tinhte coi phim lậu này nọ.

1) Tui cũng xài protonmail. Tui ko xài các sp của Google/MS/Facebook luôn. Danh bạ với các sđt quan trọng tui in ra giấy rồi cất vô tủ chứ ko đưa cho GG, đặc biệt là các hình ảnh nhạy cảm ko bao giờ tui đưa vô thiết bị có liên quan tới Gg hoặc có bất cứ liên kết nào dính tới chủ ( mua bằng tiền mặt ở tiệm đt cũ)
Tui đang bàn với mấy thằng ở hội thánh tui (hội thánh nhỏ chỉ 20-30 người) lên kế hoạch thuê IT về ráp server riêng.
Ông có nhu cầu xài shoppee chơi game thì OK tui ko bàn nhưng hạn chế đưa sđt và danh bạ và photos của ông vô tài khoản GG đó.

2) Bỏ luôn cái FF đi. Thằng này ngày xưa tui mê mà giờ có vẻ ko ngon nữa rồi. Hiện tại thì tui xài TOR gần như 95% cho cả máy tính và điện thoại. Bữa bị thằng ISP nó chặn kết nối phải đổi bridge =))
Giờ tui chỉ để firefox làm backup để coi phim hoặc vô những website chặn VPN/Tor. Firefox của tui có subscription tới dịch vụ VPN (còn hạn tới 2023)

3) Như ý thứ 2, dùng TOR cho tất cả mọi thứ. Tại sao chỉ nội dung nhạy cảm thì ông mới xài tor. Nếu tui là chính phủ/công an vô trụ sở của ISP địa phương và xin web history của IP được bán cho gia đình ông. Tui sẽ tới nhà ông và kêu ông mở history của TOR ra ( tất nhiên là history sẽ bị xóa nhưng ông sẽ vẫn bị làm phiền hoặc gây khó dễ hoặc họ có thể cấm ông xài TOR luôn). Đơn giản hành động của ông nói lên là ông có gì đó mới phải che đậy nên xài tor. VPN cũng vậy, chính phủ hoàn toàn có thể ép VPN phải log hoạt động người dùng.
Hiểu đơn giản giống như vụ e2e trên mấy cái app chat, chỉ có cái gì bậy bạ hoặc ko đàng hoàng thì mới cần e2e. Ông nên áp dụng chiến thuật là mọi thứ đều cần riêng tư hết. E2e mọi cuộc hội thoại nếu được, đừng xài app nào có yêu cầu số điện thoại hoặc thông tin cá nhân (đây là lỗ hổng lớn nhất của telegram/signal, còn thằng zalo thì ai ngu mới tin tưởng thằng này). TOR cho mọi nhu cầu lướt web.

4) Android: root lại, cài lucky patcher rồi dò từng cái app, xem từng cái permission của nó. Cái nào nhảm xóa, tui bảo đảm với ông là đt sẽ vẫn chạy bình thường.

Tốt nhất là kiếm mấy bản Cyanogen, Lineage, hay Calyx hay Graphene OS mà xài nếu thích hợp với model đt của ông. Tui xài con SS galaxy note 4 vì thời lượng pin, removable batt mà mod dễ. Tui xóa hết sạch mấy cái thành phần nhảm trong OS, cơ bản đt tui chỉ danh bạ/phone, 4G LTE và app. Vẫn nghe nhạc soạn văn bản coi phim bt. Hiểu đơn giản là OS sạch ko có spyware.

Nếu đủ giỏi thì ông gỡ điện thoại ra remove cái front camera assembly nếu được và block cái microphone lại, sử dụng tai nghe khi có cuộc gọi đến.

Ông muốn xài Orbot cũng được hoặc xài VPN ở mức hđh. Orbot dù sao cũng chỉ chạy ở mức phần mềm. À, được thì bỏ luôn cái google play store, chuyển qua APKPure. Tui cũng xài F-droid. Lucky patcher cũng có khả năng unlock mấy cái app trả tiền trên playstore

Tui ko rành cái personal filters với conversions.im. Một vấn đề nữa ông cần lưu tâm là nếu điện thoại ông bảo mật nhưng thiết bị của đối tác liên lạc của ông ko đảm bảo thì nội dung vẫn bị rò rì .Hiểu đơn giản ông kín tiếng nhưng đi nói bí mật cho một đứa nhiều chuyện thì tui bảo đảm với ông chỉ là vấn đề thời gian trước khi người khác biết nội dung cuộc hội thoại. Có mấy cái app e2e sử dụng tor network để liên lạc với bạn bè người thân trên F-droid đó, ông thử tìm hiểu đi.

Ở VN thì tui nghĩ tốt nhất là xài radio cầm tay, build thêm mấy cái antenna cao cao trên nóng nhà thì người nhà ông chạy dòng dòng trong bán kính vài km vẫn nói chuyện vô tư. Ở Mỹ thì mấy cái này là bất hợp pháp và phải xin giấy phép thì chính phủ nghe lén thì cũng vậy.

5. Nếu nghe gọi sms thì nokia 1200. Đừng xài smartphone hay smart OS vì cái dữ liệu khác có thể kết nối internet và ông ko kiểm soát được. Tốt nhất nghe gọi sms thì kiếm cái satellite phone mà xài. SMS dựa trên cell tower thì tất cả những người trong cái "mạng LAN" này có thể nghe được cuộc hội thoại của ông. Trừ khi nội dung cuộc hội thoại ko mang tính quan trọng cao thì ông vẫn ok.

6. Tui chỉ xài Tails khi tui sẽ truy cập các nội dung có độ nhạy cảm cao và tui ko muốn bất kì dấu vết nào. Cái này thằng Edward Snowden xài khi nó tung tin NSA theo dõi, tui ko biết làm sao NSA tóm cổ được nó nhưng hình như thằng Edward Snowden nghỉ làm ở NSA rồi mới tung tin nên tui ko chắc đây có phải là nguyên nhân nó bị tóm hay ko.

*NOTE: ISP vẫn có metadata của ông.

Dựa vào chi tiết này thì ông cũng nên cẩn thận trước khi dùng Tails. Còn muốn làm tội phạm hay làm bất cứ điều gì mà ông nghĩ có thể gây nguy hiểm tới gia đình, bản thân thì tui nghĩ ông nên tìm chiến thuật khác, đừng xài Tails.

*STATEMENT NÀY CHỈ CÓ GIÁ TRỊ TỚI HẾT NGÀY 20/08/2022. ÔNG PHẢI NHỚ ĐIỀU NÀY, MỌI CHIẾN THUẬT HAY KĨ THUẬT HAY LỜI KHUYÊN CHỈ CÓ HIỆU LỰC VỚI CÔNG NGHỆ/ PHẦN MỀM Ở THỜI ĐIỂM ĐƯỢC ĐỀ CẬP.

@B1tches keep reporing but can't stop - Về riêng tư: Mình từng setup quá nhiều thứ để tránh "theo dõi" nhưng nó làm giảm trãi nghiệm. Bây giờ cái gì cần thì riêng tư, cái gì không thì ở mức tương đối là được.
- Root Android không ngon, cái Calxy OS mình thấy cũng hay. Cái này sẽ vọc thử.
- Mình đang sử dụng BBOS 5.0 (9000). Không có kết nối Internet. Nên không cần Nokia 1200.

Mình không phải chuyên gia hay thành phần quan trọng nên cũng không cần "chuyên sâu" quá.

@D.lord Đừng setup gì hết, phần lớn dữ liệu bây giờ là từ web và các app đt + tin nhắn cuộc gọi qua cell tower.

Web ông chuyển qua TOR là xong(cả đt + pc ), tốc độ thì đúng là có lúc chập chờn lúc ngon, ko thì xài trình duyệt mặc định.

Đt giờ tui bỏ luôn rồi, ko có nhu cầu xài nữa. Từ khi bỏ xài telegram tự nhiên thấy cái đt nó chẳng có tác dụng nữa vì chẳng nt hay gọi cho ai =)))

Giờ tui xài mỗi PC. Suy cho cùng thì mấy cái phương pháp chuyên sâu cũng dành cho dân chuyên và mục đích cụ thể (né torrent chẳng hạn). Người bt cứ down tor về xài là đã nhảm được biết bao nhiêu surveillance rồi.

8Keo

Nói không với tiktok, dạo này đám bê hường hoạt động trên tiktok cũng mạnh dữ lắm.

veteran270110

nguy hiểm quá, mà thôi kệ đi, đã lâu rồi k ai quan tâm và theo dõi mình 😁

bhuubao

@veteran270110 hahahahahha

IceNinja

rất quan ngại khi tiktok biết tôi hay gõ "bikini đen"

Thi Eat Apple

@IceNinja Tiktok chỉ sợ bác gõ "Bikini đen for men" chứ đơn giản như trên có gì đâu ngại bác ơi 😁

hạn chế cài thôi chứ giờ có thằng nào ko theo dõi đâu. bơ đi mà sống và đừng để quá nhiều tiền vào 1 tài khoản chia nhỏ nó ra 😆))

Kwang Le

Thôi dẹp TikTok đi. Kệ mẹ nó!

nnkjsc

Lâu mới cài lại fb trên điện thoại, giờ không còn tùy chọn mặc định mở nội dung bằng trình duyệt của máy trong mục media nữa, thế là lại xóa fb 😃

@nnkjsc mình nghĩ mọi người nên đọc chính sách riêng tư trước khi sử dụng. Và phải dùng app chuyên dụng để xem permission của từng app.

@B1tches keep reporing but can't stop Dùng iOS được cái muốn quyền gì đều phải hỏi nên ko ngại lắm. 😃
Còn chính sách riêng tư kia đọc xong khỏi cài app luôn rồi.

@nnkjsc Cái vấn đề là do người dùng thôi. Bạn biết ai cũng nhảy cầu chẳng lẽ bạn nhảy theo. HIện tịa cũng có rất nhiều app tốt và ko yêu cầu nhiều quyền riêng tư, chẳng qua là người dùng ko tìm hiểu.

Android mà root thì còn chỉnh app để tạo apk ko có permission nữa đó bạn. iOS thiệt ra còn thua xa android về độ tùy biến hay làm chủ thiết bị.
Còn apple thì lỗ hổng riêng tư nhiều lắm bạn ơi, nói chung là bạn tin nó thì cứ xài. Mình chẳng tin thằng nào hết, trừ khi chính tay mình kiểm tra được.

hajan

Ko dùng là khỏi sợ giám sát

Các anh cứ ngồi đó mà kệ. Kệ cái xấu thì đến một ngày cái xấu nó gõ cửa nhà các anh thôi.

OKAYBN

Dạo này thấy báo VN đấm Tikitok everywhere. Nhiều bài dìm thế.

vo khanh tan

@OKAYBN Tại vì sinh ra quá nhiều bọn tiktoker ko não, nhiều clip độc hại ảnh hưởng đến trẻ em…v..v

TonyWu

@OKAYBN Chiến dịch nói xấu đối thủ từ FB.
Trong khi lại kêu nhân viên copy những cái hay ho của đối thủ và làm y chang. :v

BinBon2020

Vẫn biết các hãng khác nó cũng theo dõi, nhưng cái gì liên quan đến TQ là bị ánh mắt kỳ thị của các nước khác.😂

nefertem

@BinBon2020 vẫn chưa hiểu vấn đề nằm ở đâu luôn à

@nefertem Vì Trung Quốc là kẻ thù từ ngàn đời nay của Việt Nam đó. Để kẻ thù nắm hết thông tin của mình thì có ổn không?

kutujop

Mới gõ nội dung. Cẩu tập bị Đột tử cái. Một toán thám báo nhảy vào luôn có khi 😆

choigiky

kết luận tào lao dễ sợ, thằng app nào không theo dõi khi bạn xài in-app dù đó là trình duyệt, bấm nút, quẹt quẹt hay bất cứ cài gì phản hồi về app
ở đông lào thì thứ hãm nhất là app zalo

vqt907

mình dùng bất cứ app nào cũng đều mở link bằng trình duyệt mặc định nếu app cho phép chứ k dùng cái trình duyệt tích hợp.
ae để ý thì sẽ thấy đa phần các app đều cho setting phần này, hoặc nếu k có setting thì sau khi mở bằng trình duyệt tích hợp xong bấm vào menu sẽ có phần mở bằng trình duyệt mặc định

hongphuc1992

Anh em mê tiktok chắc chẳng quan tâm

8x hưng yên

Không dùng nên ko quan tâm

TikTok giám sát mọi nội dung bạn gõ ở trình duyệt bên trong app

CHỦ ĐỀ TƯƠNG TỰ

Meta giới thiệu mô hình ngôn ngữ Llama 3: model AI mạnh nhất hiện tại

Zfold từ khi update với cập nhật mấy cái vớ vẩn hệ thống thì cái app facebook nó thường xuyên bị...

Vừa lướt fb thấy, mình nghĩ pháp luật nên vào điều tra nghiêm túc vụ này để tránh nghi ngờ và...

Tiếng Việt bồi dành cho người nước ngoài | Cheat code order đồ Việt...