tiktok

bir reddit kullanıcısının iddiasına göre kullanıcıların neredeyse tüm bilgileri topluyormuş.

● Kullandığınız telefonun tüm donanım parçalarıyla ilgili bilgiyi topluyolar. (işlemcisi, hafızası ve hafızayı ne kadar kullandığınız, ekran boyutu vs. HEPSi)

● indirdiğiniz tüm uygulamalar -ki önceden yükleyip sonra sildikleriniz de buna dahil- da kayıt altında ve saklanıyor.

● Networkle alakalı tüm bilgiler (ip’niz, yerel ip’niz, bağlandığınız wifi vs)

● Yazılım kısıtlamasını kaldırmak için jailbreak yapıp yapmadığınız.

● Hemen hemen 30 saniyede bir gps ping’i yolluyormuş uygulama, yani konum bilginiz her 30 sn’de bir yedekleniyor.
Yani eğer telefonunuzda tiktok yüklüyse siz o sırada kullanmasanız bile nerede olduğunuzdan hep haberdar.
Bu bilgileri de sakladığına göre, Tiktok yüklü olduğu süre boyunca nerelerdeydiniz hepsinin tiktok’ta olduğunu söyleyebiliriz.

● Galerinizde bulunan medya dahil hepsine erişim ve farklı cihazlarda görüntülenmesi için transcoding yapma izni

● uygulamayı kullanmazken bile Tiktok’un kameraya ve mikrofona erişimi olması gibi bi sıkıntı var. Kaydediyordur kaydetmiyodur orası meçhul tabi.
Ki kaydetmiyorsa bile her an erişim izni olması bile yeterince korkunç.

● Android versiyonunda uygulamanın zip dosyası indirme, onu çözümleme ve çalıştırma yetkisi de var.
Yani tiktok istediği uygulamayı kullanan birinin telefonuna mesela çocuk pornosu indirebilir ve suçlayabilir veya herhangi bir algoritmayla cihazda virüs yayabilir.

● Aynı zamanda tiktok kopyaladığınız her şeyi uygulamaya yapıştırmış gibi kaydedebiliyor ve uygulama bunu saklıyor. Kredi kartı numarası, iban, şifreleriniz falan. Eğer kopyaladıysanız artık tiktok’ta kayıtlılar.

● kamera mikrofon yetkisiyle ilgili olarak; 2019’da bir sürü kullanıcı Tiktok ARKAPLANDA BiLE AÇIK DEĞiLKEN, -mesela 3 aydır Tiktok’a girmezken- yine de mikrofonla söylenenleri kaydettiğini fark etmişti.

link : https://www.reddit.com/r/...he_background_without_the

● çektiğiniz tüm videoları (gizli olanlar da dahil) tiktok istediği gibi kullanabiliyor, tiktok reklamlarındaki videolar sıradan kullanıcıların izni olmadan kullanılıyor mesela. GiZLi OLSA BiLE tiktok bunu açıktan yayınlama hakkına sahip.

Cody Ko diye bi youtuber tiktokla dalga geçmek için tiktok üzerinden video çekmişti (videoları hesabında gizliydi) ve sonrasında videoları tiktok reklamlarında kullanılmaya başlandı.

olayı anlattığı videonun linki : https://www.youtube.com/watch?v=SDdR8cue4eE

● proxy server’ı oluşturuyormuş bu arada cihazınızda. Medya aktarımı için demiş ama deli saçması, gerekli değil. Proxy S. okulda öğretmenlerin bilgisayar dersinde sizin her yaptığınızı görmesini ve yaptıklarınıza kısıtlama getirmesini sağlayan şey. Suistimal etme ihtimalleri yüksek.

Ki suistimal ettikleri de kesin, önceden indirdiğiniz ve sildiğiniz uygulamaları -muhtemelen- cihazdaki cache ve cookies yoluyla kaydeden uygulama bu. Başka hiçbir şey yapmasa sırf bununla en az google seviyesinde data toplamış oluyor zaten.

Twitter’da google’da falan gördüğünüz her fotoğraf ve video cookie/cache olarak geçici süreliğine telefonunuza kaydediliyor. Eğer tiktok uygulamalar için oraya bakıp data topluyorsa aynısını internette gördüğünüz her şey için yapabilir demek oluyor bu.

● Topladıkları veri sayısı çok fazla ve bunu gizlemek için her güncellemede topladıkları veri gözükmesin diye ekstradan şifreleme yapıyolarmış.

● bu arada siz tüm gizlilik özelliklerini ayarlayabilseniz bile ‘gizlilik poliçesi’ (kimsenin okumadan onayladığı uzun şey) sayesinde sizi takip eden veya sizin takip ettiğiniz herhangi biri aracılığıyla bu bilgileri toplamalarına izin vermiş oluyorsunuz.

● Sizden toplayıp reklam şirketlerine sattığımız bilgiler artık bizim sorumluluğumuz değil, ne isterlerse yaparlar beni meçhul tutamazsınız da diyor.
Bi de tiktok hesabınızdaki maille internetteki tüm aktivitenizin takip edilmesi gibi ufak bi noktaya değiniyo ama uzatmıyor nedense.

görsel

● bu arada diğerleri (facebook,instagram, google falan) bilgilerinizi alınca size uygun reklam gösterip oradan reklam gelirini arttırmaya çalışıyor. Tiktok’un tek amacı bu değil, satılan bilgilerin alıcısı direk Çin hükümeti.

● Zaten Amerika’da TSA (havalimanlarındaki görevliler) ve askeriyedeki falan insanların ve hatta onların çocuklarının bile TikTok indirmesi tam olarak bu siber güvenlik/gizlilik açıkları yüzünden yasaklanmıştı.

● bu arada google bile saklanan bilgileri siz ayarlarsanız hem kayıtlı tutmuyor hem de ayarlamazsanız 18 ay içinde artık kendi siliyor.
Tiktok’ta böyle bi şey yok. Sakladıklarını Tiktok silse Çin Hükümeti kendine yedeklediği bilgileri (yani tüm hepsi) silmez.

● Bir de bu uygulamayı en çok kullanan kesimin 18 yaş altı hatta direk 12-13 yaş altı çocuklar olduğunu düşününce hiçbirinin Tiktok için “aa bilgilerimi topluyormuş, ben bu ayarları kapatayım en iyisi” demeyeceği kesin.

Google vs eğer hesap sahibi izin vercek legal yaşta değilse veri toplaYAmıyor ve saklaYAmıyor.
çünkü YASADIŞI. O izinleri verebilcek yaşta olmayan birinden “ben senin bilgilerini alcam tamam mı?” diye izin isteyemezsiniz ve bu bilgileri satamazsınız.

Kısacası Tiktok, hem Türkiye’deki kişisel verilerin koruma kanununa, hem AB hem de ABD’deki internette kişisel verileri koruyan kanunlara alenen aykırı bi şekilde data topluyor ve bunu hem Çin hükümetine hem de gizlilik garantisi vermeyen 4500 şirkete satıyor.

flood : https://twitter.com/ruthe...tatus/1277520655001550848