TikTok具分享個資監控用戶手機功能 5大原因成美國國安隱患

美國有許多人認為北京字節跳動旗下的熱門影片分享應用程式（App）TikTok對美國國家安全構成威脅，法新社分析為什麼有這些疑慮。

●批評者擔憂蒐集用戶大量資料

跟競爭對手Instagram、Snapchat、YouTube一樣，TikTok是靠數據生財，而年輕用戶在這個極易上癮App上分享個人點滴的意願似乎無邊無際。

TikTok的批評者擔憂，處理這些資訊的企業不僅是一間中國公司，公司還設在由共產黨統治的中國境內。

但另有專家認為，這樣的威脅被過分渲染。他們主張，無論是誰擁有這個平台，也無論TikTok總部設在哪裡，有心人士還是有辦法取得大量資料。

杜克大學（Duke University）桑福德學院公共政策學院（Sanford School of Public Policy）研究員薛曼（Justin Sherman）說：「幾乎沒有任何管制措施。外國企業也好，美國公司也好，各大公司一天到晚都在蒐集大量資料。」

針對這方面顧慮，TikTok表示，公司已根據「德州計畫」（Project Texas）將美國用戶個資全面移到只設在美國的伺服器。

●潛在威脅：審查訊息打壓新聞

網路安全專家提到的另一個潛在威脅是，中國政府有能力審查TikTok內容，為共產黨優先推動的政策護航。

網路威脅聯盟（Cyber Threat Alliance）執行長丹尼爾說：「這種想法的出發點在於，中國政府最終可以指示中國以外地區的TikTok，不得呈現任何支持西藏或台灣的內容，藉此塑造資訊環境。」

TikTok堅稱從未為了滿足中國政府而干預內容，但鑒於中國審查極為普遍，分析人士警告，北京仰賴TikTok的風險依舊存在。

薛曼說：「若你去看看中國政府在境內審查資訊、打壓新聞等的方式，其他地方的TikTok發生相同的事，真的不是什麼天方夜譚。」

 

●恐以錯誤資訊干擾美國社會   

另一個隱憂是中國政府可能把TikTok當作干擾美國社會的工具，重演俄羅斯於2016年美國總統大選前發動的網路行動。

全球見證（Global Witness）以及紐約大學（New York University）民主網路安全（Cybersecurity for Democracy）團隊發布的研究已經發現，上月美國期中選舉前幾週，TikTok未能過濾大量的選舉錯誤資訊。

研究人員發現，在進行實驗時，TikTok「在所有試驗平台中表現最差」。

對此，TikTok已推出與選舉內容有關的安全措施，並要求政府和政治人物的帳號需經過驗證。

 

●可秘密操控用戶手機：開啟麥克風或相機功能

跟所有App一樣，TikTok也可能成為進入使用者整個手機的入口。

丹尼爾（Michael Daniel）說：「手機只要有App，就有可能變成連到手機各個角落的橋梁。」

曾在美國國家安全會議（US National Security Council）擔任網路安全協調員的丹尼爾又說，這可能包括「在使用者沒有察覺的情況下，偷偷開啟手機麥克風或相機功能」。

以色列網安公司Cato Networks的安全策略高級總監馬渥（Etay Maor），則是以軟體「飛馬」（Pegasus）為例。這個由以色列公司NSO集團（NSO Group）開發的軟體，遭全球各國政府用來監控異議與反對派人士。馬渥說：「TikTok或許就像是我們在自己設備上安裝、點擊的中國版飛馬…我認為這是美國政府擔憂的地方。」

 

●具監控使用者輸入密碼及信用卡號碼功能

此外，早前有安全研究人員發現，TikTok應用程式內建瀏覽器將程式語言JavaScript嵌入外部網站，以允許應用程式監控使用者輸入的所有內容，包括密碼和信用卡號碼。

科技網站Appleinsider報導，早於2020年就有人發現TikTok會讀取用戶的剪貼簿內容，如今TikTok又被發現再次偷窺使用者資料。

根據安全研究人員克勞瑟（Felix Krause）的說法，每當使用者在TikTok中開啟連結時，這款應用程式就可以監控用戶在該外部網站所做的任何事情，包括輸入的任何內容，還有觸擊的按鍵和連結。

克勞瑟接受「富比世」（Forbes）雜誌訪問時說：「這是TikTok公司主動做出的選擇。這不是一件簡單的工程任務，不是編碼出差錯或隨機發生的。」TikTok一位發言人告訴「富比世」，這項編碼並不是惡意編碼，而是用來「除錯、排除障礙和監控效能的」。克勞瑟無法確定TikTok是否一直從用戶端收集資料，他只是告訴外界TikTok可以這麼做。

此外，Tiktok嚴正駁斥應用程式內建瀏覽器監控用戶的想法。公司證實編碼中存在這些功能，但表示TikTok沒有使用這些功能。

TikTok聲稱JavaScript是第三方軟體開發工具套件的一部分，但沒有透露是由誰製作。

為了避免被監控，克勞瑟建議使用Safari瀏覽器，開啟TikTok和幾乎所有其他具有應用程式內建瀏覽器的服務所分享的連結。

---------------------------------------------

>>>立即瀏覽【移民百答】欄目：新移民抵埗攻略，老華僑也未必知道的事，移民、工作、居住、食玩買、交通、報稅、銀行、福利、生育、教育。

>>>即讀【新移民專欄】：新移民第一身經驗，與你分享當下年輕移民生活日常大小事，即讀「新移民專欄」。