又出现安全漏洞,抖音海外版的全球化策略要竹篮打水?

时间:2020-04-22 18:11:48    来源:网络转载    

时隔数月,抖音海外版Tik Tok又因存在安全漏洞成为热议的焦点。4月14日,据海外媒体报道,iOS开发者汤米·米斯克(Tommy Mysk)、塔拉·哈吉·巴克瑞(Talal Haj Bakry)发现抖音海外版存在一个漏洞,会将用户下载、观看的视频,泄露给公共WiFi服务提供商、互联网接入服务提供商和情报机构。

  

  两位开发者发文称,抖音海外版存在这一漏洞的原因是,它利用未加密的 HTTP 从内容分发网络下载内容。这种方法虽然有助于提升性能,但不如使用 HTTPS 安全。“TikTok 应用程序和 TikTok 内容分发网络之间的任何路由器都可以轻松列出用户下载并观看的所有视频……公共 Wifi 运营商,Internet 服务提供商和情报机构可以毫不费力地收集这些数据”。并且在演示中,两名开发者用虚假的新冠肺炎视频轻松取代了世界卫生组织的视频,还用相同的流程在其他经过抖音海外版Tik Tok上验证过的账户上上传了虚假内容。

  此次抖音海外版Tik Tok再次被爆出存在安全漏洞,无疑是进一步加剧了海外公众对其隐私泄露的担忧,毕竟这已经不是第一次抖音海外版Tik Tok被公开指出存在安全漏洞了。

  今年年初,以色列知名网络安全公司Check Point发现抖音海外版Tik Tok有严重的安全漏洞,其基础架构的设计使得黑客有机会向用户发送带有恶意链接的信息。具体来说,通过这个漏洞,黑客能够操纵用户数据,攫取个人隐私数据。具体包括:掌握他人的Tik Tok账户并操纵账户里面的内容、删除视频、上传未经授权公开的草稿视频、将私人“隐藏”视频公开泄露保存在帐户上的个人信息,例如私人电子邮件地址等。换句话说,在黑客眼里,你的抖音账号里的信息可能就是在“裸奔”。

  

  除了产品本身存在安全隐患,抖音海外版Tik Tok还因为审核不严等造成的隐私泄露已经遭到了海外相关国家的高度关注。

  近年来,抖音海外版Tik Tok因为存在用户数据隐私安全问题而被美国军方频频封禁。今年2月,美国国家交通安全局(TSA)表示,禁止员工利用抖音海外版为单位创作社交媒体内容,并对其收集、处理用户个人信息、地理位置和其他内容的方式提出担忧,"鉴于广泛报道的威胁、其他部门已经封杀和抖音海外版构成的现实威胁,联邦政府不能允许TSA继续使用该平台";今年1月,美国国防部出台最新指令,要求陆军士兵立即卸载和删除抖音海外版Tik Tok,避免个人信息曝光;去年12月,美国海军对抖音海外版Tik Tok发出了警告,要求自己的海军部队成员不要添加该应用程序,如果已经安装该应用程序,请从政府下发的设备中删除该应用程序,以规避任何个人信息的泄露。

  

  然而除了官方封禁,抖音海外版Tik Tok还因贩卖用户隐私而遭到了相关机构的实锤。去年2月,抖音海外版遭到了美国联邦贸易委员会(FTC)的指控,原因是其非法收集13岁以下未成年人的姓名、电邮地址和住址,违反了《儿童在线隐私保护法》,最后不得不支付570万美元的天价罚款。另外,去年12月,外媒The Verge报道,抖音母公司字节跳动因收集未成年人用户信息而遭到起诉。起诉书称,至少从2014年开始,字节跳动就开始在未经父母允许的情况下,从抖音海外版TikTok的用户中收集13岁以下儿童的用户信息,并将其卖给第三方广告商。

  

  除了美国,抖音海外版Tik Tok还因为涉嫌泄露用户隐私而遭到英国监管机构的调查。去年7月,《卫报》指出,抖音海外版Tik Tok正在接受英国监管机构的调查,调查内容涉及其如何处理未成年用户的个人数据隐私,以及是否在社交网络中优先考虑儿童用户的安全。调查如果认定Tik Tok有问题,该短视频应用可能会遭遇2260万美元的罚款处罚。

  前日,抖音母公司字节跳动发布了重大人事变动,张一鸣还发布全员内部信,表示:“作为字节跳动全球CEO,接下来将花更多时间和精力在欧美和其他市场,建立一个全球的、多元的、超大型的企业。”而在大张旗鼓进行海外扩张的关键时刻,Tik Tok却屡屡因为存在“泄露用户隐私”而“扯了后腿”。如果对隐私泄露再不重视及整改,再多的全球化策略也是徒劳无功。

凤凰法治网版权及免责声明:

1、凡本网来源注明“凤凰法治网”所有新闻稿件和图片作品,版权均属于凤凰法治网,未经本网授权,任何单位及个人不得转载、摘编或以其它方式使用上述作品。已经本网授权使用新闻稿件和图片作品的,应在授权范围内使用,并注明“来源:凤凰法治网”。违反上述声明者,本网将追究其相关法律责任。

2、凡本网注明 “来源:XXX(非凤凰法治网)”的新闻稿件和图片作品,系我方转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

3、如因新闻稿件和图片作品的内容、版权和其它问题需要同本网联系的,请在15个工作日内告知我方。