Vorige week meldden we hoe TikTok, de app voor sociale media die eigendom is van het in China gevestigde bedrijf ByteDance, om de paar seconden gegevens op iOS ‘verzamelt’. En hoewel ByteDance het probleem misschien al heeft opgelost, ontdekte een onderzoeker onlangs niet minder dan 53 iOS-apps die precies hetzelfde doen.
ADVERTENTIE
In een interview met Ars Technica zei Tommy Mysk, de beveiligingsonderzoeker die de ontdekking deed, dat deze 53 iOS-apps zich alleen schuldig maakten aan het lukraak opslaan van gegevens op het klembord telkens wanneer ze open waren. Erger nog, de apps in kwestie zijn niet gewoon apps die zijn gemaakt door een willekeurige Chinese startup of ontwikkelaar; The New York Times, Wall Street Journal, Viber en Weibo zijn slechts enkele van de beledigende apps die Mysk tijdens de zoektocht ontdekte. Er werd ook vastgesteld dat zelfs mobiele gaming-apps zoals Bejeweled en PUBG Mobile hun spelersinvoer afkapten.
Kortom, TikTok bleek achter de schermen gegevens van zijn iOS-clients te verzamelen. Aanvankelijk zou het gedrag van de app onopgemerkt zijn gebleven, maar dat kwam aan het licht toen een gebruiker Apple’s onlangs aangekondigde bètaversie van iOS 14 installeerde. Het kwam met een nieuwe klembordbewakingsfunctie.
Sinds Mysk ze heeft gebeld, hebben sommige ontwikkelaars zich ertoe verbonden de manier te veranderen waarop hun applicaties zich met het klembord gedragen. Het valt echter nog te bezien of de resterende app-ontwikkelaars gaan spelen en de manier veranderen waarop hun apps de functie gebruiken.
(Bron: Ars Technica, Engadget // Afbeelding: Flickr via Ars Technica)
