TikTok被曝锁定特定美国人行踪

人气 1079

【大纪元2022年10月28日讯】(大纪元专题部记者易凡、王佳宜综合报导)有关TikTok收集用户数据的报导不时见于报端。最近,福布斯审阅的一份材料显示,TikTok母公司“字节跳动”的中国团队计划使用TikTok应用程式来监控某些特定美国公民的个人位置。

美国商业杂志《福布斯》(Forbes)10月20日报导,利用抖音海外版TikTok实施监控的团队是字节跳动的内部审计和风险控制部门,该部门由常驻北京的高管宋晔(Song Ye,音译)领导,他向字节跳动联合创始人兼行政总裁梁汝波汇报。

该部门的职能主要是对字节跳动在职员工以及离职员工的潜在不当行为进行调查。但材料显示,至少在两宗案例中,他们还计划收集TikTok数据,了解与该公司从未有过雇佣关系的美国公民的位置。

从《福布斯》披露的这份材料中,还无法确定这些美国人的数据是否真的被收集了,但是该计划让北京的字节跳动团队从美国用户的设备中获取位置数据。

TikTok发言人莫琳‧沙纳汉(Maureen Shanahan)向福布斯表示,TikTok会根据用户的IP地址收集大致的位置信息,以“帮助向用户展示相关内容和广告,遵守适用法律,以及检测和防止欺诈和不真实行为”。

但《福布斯》审阅的材料表明,字节跳动的内部审计团队计划使用这些位置信息来监视个别美国公民,不是为了广告或上面提到的任何其它目的。为保护消息来源,福布斯没有揭示材料中提及的监视性质和目的究竟是什么。

相关的监视是否专门针对美国政府成员、权益活动人士、公众人物或记者?TikTok和字节跳动并没有对此向《福布斯》作出回应。

作为一款全球走红的短影片分享应用程式,TikTok目前的月度活跃用户超过10亿。有关其追踪用户、过度收集用户数据等行为近年来频频被曝光。

今年8月18日,Google所收购的一家公司的创办人费利克斯‧克劳斯(Felix Krause)发表了一份对TikTok的研究报告。报告显示,当用户通过TikTok应用程式上的超链接进入网站时,TikTok会插入代码来监控用户在外部网站上的大部分活动,包括敲击键盘和在页面上点击的任何内容。这种跟踪使TikTok能够捕获用户的信用卡信息或密码。

7月17日,澳洲网络安全公司Internet 2.0发表数据调查报告。该公司通过分析并测试TikTok在安卓Android 25.1.3与苹果IOS 25.1.1.应用程式的原始码发现,TikTok会检索手机上所有其它正在运行的应用程式,以及已安装在手机上的所有应用程式。

TikTok至少每小时检查一次用户的设备位置,还可获得用户的通讯录,如果用户拒绝,它会不断请求,直到用户授予访问权限。

TikTok还能在安卓系统上收集很多设备详细信息代码,包括无线网络用户名、SIM卡序列号、设备语音信箱号码、GPS状态信息、活跃订阅信息,并有完全读取剪贴板的权限等等。

报告说,“TikTok的智能移动应用建立在不尊重私隐原则的平台上,其所需的大部分权限和收集的设备信息都是不必要的。”

2020年8月,《华尔街日报》通过分析发现,TikTok避开了安卓(Android)操作系统的一项私隐保护原则,从数以百万计的移动设备上收集了唯一识别码(MAC地址),这些数据让该应用程式在用户没有选择退出的情况下可在线追踪用户。

报导表示,TikTok通过一层不同寻常的额外加密来隐藏了这一做法,该做法似乎违反了Google限制应用程式追踪用户的政策,而且并未向TikTok用户披露。不过在报导之前,TikTok已停止了这一动作。

日本软件工程师季林对大纪元表示,对于存在安全隐患的APP,回避监控的最好办法就是根本不安装、不使用它。他说,“如果安装了APP,即使不打开也不能保证自己是安全的。因为我们不知道这些程式会不会在手机后台自动运行。”

中共黑手早已伸向海外

在TikTok被曝过度收集用户数据之前,中共收集全球重要人物个人资料的消息早已有之。2020年9月,位于中国深圳的一家“振华数据信息公司”数据被泄漏。振华公司网站及微信公众号有大量证据显示,该公司与中共政府及中共军方有合作。

美国学者克里斯‧鲍尔丁(Chris Balding)当时披露,振华公司建立了一个“海外核心信息数据库”(OKIDB),里面包括240万名“全球有影响力人士”的个人资料,包括个人在社交媒体Facebook、Twitter、Linkedin、Instagram上的信息,也有非公开资料如银行账号、工作申请纪录和心理分析档案等。数据库中甚至包括个人最新的法庭纪录,比如走私、贪腐、受贿等各种细节。

该数据库中的人物包括方方面面,有政治家、外交官、活动家、学者、媒体人物、企业家、军官,也有政府雇员,数据库还列出了他们的亲人、联系方式以及与政治和其它组织的关系等。

从该数据库恢复的10%纪录中,有大约52,000名美国人、35,000名澳洲人、10,000名印度人、9,700名英国人、5,000名加拿大人、2,900名台湾人、2,100名印度尼西亚人和1,400名马来西亚人。

美国政府调查TikTok

美国总统拜登于9月份签署了一项行政令,列举了美国外来投资委员会(CFIUS)在评估外资公司时应考虑的具体风险。他强调外国对手访问美国人的数据所带来的风险,特别关注外国公司可能使用数据“对个人或个别群体进行监视、追踪、跟踪和锁定,对国家安全有潜在的不利影响”。

CFIUS是由美国财政部主导的跨部门机构,负责评估企业并购交易和投资的国家安全风险。他们目前正在调查TikTok的中国所有权是否可能让中共政府能够取得美国TikTok用户的个人资讯。

美国网络安全服务公司BlackOps Partners的行政总裁凯西‧弗莱明(Casey Flemming)近日在新唐人《菁英论坛》节目中指出,中国科技公司对美国的安全威胁并不局限于TikTok,而是包含任何由中国开发或制造的科技产品,不论是硬体、软件、应用程式、零组件以及充电线,都有可能被用于间谍活动,并用以削弱并掌控自由世界。

截至记者发稿,字节跳动仍没有回复大纪元的置评请求。

责任编辑:连书华#

相关新闻
监控特定美国公民行踪 字节跳动计划被曝光
TikTok被指监控美国用户行踪 引澳议员关注
立委曝抖音外交部假账号认知战 吴钊燮:报警处理
民主党资深议员:川普在TikTok问题上是对的
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论