TikTok具分享个资监控用户手机功能 5大原因成美国国安隐患

美国有许多人认为北京字节跳动旗下的热门影片分享应用程式（App）TikTok对美国国家安全构成威胁，法新社分析为什么有这些疑虑。

●批评者担忧蒐集用户大量资料

跟竞争对手Instagram、Snapchat、YouTube一样，TikTok是靠数据生财，而年轻用户在这个极易上瘾App上分享个人点滴的意愿似乎无边无际。

TikTok的批评者担忧，处理这些资讯的企业不仅是一间中国公司，公司还设在由共产党统治的中国境内。

但另有专家认为，这样的威胁被过分渲染。他们主张，无论是谁拥有这个平台，也无论TikTok总部设在哪里，有心人士还是有办法取得大量资料。

杜克大学（Duke University）桑福德学院公共政策学院（Sanford School of Public Policy）研究员薛曼（Justin Sherman）说：“几乎没有任何管制措施。外国企业也好，美国公司也好，各大公司一天到晚都在蒐集大量资料。”

针对这方面顾虑，TikTok表示，公司已根据“德州计画”（Project Texas）将美国用户个资全面移到只设在美国的服务器。

●潜在威胁：审查讯息打压新闻

网络安全专家提到的另一个潜在威胁是，中国政府有能力审查TikTok内容，为共产党优先推动的政策护航。

网络威胁联盟（Cyber Threat Alliance）执行长丹尼尔说：“这种想法的出发点在于，中国政府最终可以指示中国以外地区的TikTok，不得呈现任何支持西藏或台湾的内容，借此塑造资讯环境。”

TikTok坚称从未为了满足中国政府而干预内容，但鉴于中国审查极为普遍，分析人士警告，北京仰赖TikTok的风险依旧存在。

薛曼说：“若你去看看中国政府在境内审查资讯、打压新闻等的方式，其他地方的TikTok发生相同的事，真的不是什么天方夜谭。”

 

●恐以错误资讯干扰美国社会   

另一个隐忧是中国政府可能把TikTok当作干扰美国社会的工具，重演俄罗斯于2016年美国总统大选前发动的网络行动。

全球见证（Global Witness）以及纽约大学（New York University）民主网络安全（Cybersecurity for Democracy）团队发布的研究已经发现，上月美国期中选举前几周，TikTok未能过滤大量的选举错误资讯。

研究人员发现，在进行实验时，TikTok“在所有试验平台中表现最差”。

对此，TikTok已推出与选举内容有关的安全措施，并要求政府和政治人物的帐号需经过验证。

 

●可秘密操控用户手机：开启麦克风或相机功能

跟所有App一样，TikTok也可能成为进入使用者整个手机的入口。

丹尼尔（Michael Daniel）说：“手机只要有App，就有可能变成连到手机各个角落的桥梁。”

曾在美国国家安全会议（US National Security Council）担任网络安全协调员的丹尼尔又说，这可能包括“在使用者没有察觉的情况下，偷偷开启手机麦克风或相机功能”。

以色列网安公司Cato Networks的安全策略高级总监马渥（Etay Maor），则是以软件“飞马”（Pegasus）为例。这个由以色列公司NSO集团（NSO Group）开发的软件，遭全球各国政府用来监控异议与反对派人士。马渥说：“TikTok或许就像是我们在自己设备上安装、点击的中国版飞马…我认为这是美国政府担忧的地方。”

 

●具监控使用者输入密码及信用卡号码功能

此外，早前有安全研究人员发现，TikTok应用程式内建浏览器将程式语言JavaScript嵌入外部网站，以允许应用程式监控使用者输入的所有内容，包括密码和信用卡号码。

科技网站Appleinsider报导，早于2020年就有人发现TikTok会读取用户的剪贴簿内容，如今TikTok又被发现再次偷窥使用者资料。

根据安全研究人员克劳瑟（Felix Krause）的说法，每当使用者在TikTok中开启连结时，这款应用程式就可以监控用户在该外部网站所做的任何事情，包括输入的任何内容，还有触击的按键和连结。

克劳瑟接受“富比世”（Forbes）杂志访问时说：“这是TikTok公司主动做出的选择。这不是一件简单的工程任务，不是编码出差错或随机发生的。”TikTok一位发言人告诉“富比世”，这项编码并不是恶意编码，而是用来“除错、排除障碍和监控效能的”。克劳瑟无法确定TikTok是否一直从用户端收集资料，他只是告诉外界TikTok可以这么做。

此外，Tiktok严正驳斥应用程式内建浏览器监控用户的想法。公司证实编码中存在这些功能，但表示TikTok没有使用这些功能。

TikTok声称JavaScript是第三方软件开发工具套件的一部分，但没有透露是由谁制作。

为了避免被监控，克劳瑟建议使用Safari浏览器，开启TikTok和几乎所有其他具有应用程式内建浏览器的服务所分享的连结。

---------------------------------------------

>>>立即浏览【移民百答】栏目：新移民抵埗攻略，老华侨也未必知道的事，移民、工作、居住、食玩买、交通、报税、银行、福利、生育、教育。

>>>即读【新移民专栏】：新移民第一身经验，与你分享当下年轻移民生活日常大小事，即读“新移民专栏”。