Reuters узнал выбор Пекина между продажей и закрытием TikTok в США
Аноним
12/09/20 Суб 02:31:16
№1
4
1
Власти Китая предпочли бы закрыть видеосервис TikTok на территории США, вместо того чтобы продавать его американской компании. Об этом сообщает Reuters со ссылкой на три осведомленных источника.
Собеседники агентства заявили, что принудительная продажа TikTok продемонстрирует слабость его владельцев — компании ByteDance, а также Пекина в целом перед давлением Вашингтона.
В ByteDance эту информацию опровергли. По словам представителя компании, китайское правительство никогда не предлагало закрыть сервис коротких видео на территории Соединенных Штатов или любых других рынках.
Два источника Reuters сообщили, что в случае необходимости Пекин готов использовать недавно введенные изменения в перечень запрещенных к экспорту технологий, чтобы отложить или сорвать сделку по продаже TikTok.
28 августа Пекин обновил список технологий, экспорт которых требует специального разрешения властей. В перечень в числе прочих вошла используемая в TikTok технология искусственного интеллекта.
Власти США обвиняют владельцев TikTok в краже информации об американских пользователях приложения и передаче их китайским спецслужбам. В ЦРУ заявляли, что через TikTok действительно можно получить личные сведения пользователя и даже доступ к смартфону. Однако разведчики не нашли доказательств, что китайские спецслужбы пользовались этой возможностью.
3 августа президент Дональд Трамп потребовал продать TikTok американской компании под угрозой запрета на территории страны. После этого он запретил американцам иметь дела с владельцами видеосервиса.
TikTok в ответ на это подал иск на американское правительство, желая оспорить решение Трампа.
ByteDance предварительно достигла соглашения о продаже TikTok компании Microsoft, которая объединилась для покупки с торговой сетью Walmart. Кроме того, приложение согласен купить и производитель программного обеспечения Oracle.
https://www.rbc.ru/business/11/09/2020/5f5bbab09a794725a98c5b83
То есть пиндосы тупо и незаконно отжали многомиллиардный бизнес? Подсосы, какие ваши оправдания?
Dear mr. Trump, please nuke yellow monkeys.
Сейчас, ксати говоря, и кудахт и инстаграмм работают также как тик-ток.
>инстаграмм
Сливает намного меньше данных , чем тикток .
TikTok – не социальная сеть, а узаконенная слежка
Сотни миллионов пользователей, топы App Store по всему миру и регулярные заголовки СМИ – TikTok всего за два года стал феноменом уровня Instagram, добившись схожей популярности за почти десятикратно меньшее время.
Но взрывная популярность китайской соцсети коротких видео будоражит не только детей, проводящих там целые дни.
Внимание к TikTok приковано и со стороны экспертов по безопасности. Речь не про государственных, ангажированных политикой США, Европы или любой другой страны. Просто людей, которые в курсе, что и как работает.
Эти эксперты и «любители» уже полгода бьют тревогу: TikTok – самая мутная соцсеть из популярных, которая построена вокруг сбора данных.
Так основательно ещё никто не контролировал каждого пользователя. TikTok собирает данные и отправляет их на китайские сервера, а алгоритмы и системы, задействованные в этом, активно скрывает.
Дыма без огня обычно не бывает. В отличие от голословных заявлений без доказательств – см. обвинения Telegram в слежке за россиянами – TikTok ловится за руку и почему-то спокойно уходит, отмахнувшись. Популярность и нежелание разбираться в теме, увы, решают.
Поэтому тем, кто считает, что это «нормально», и «сейчас все так делают», хочу приоткрыть глаза.
>какие ваши оправдания
Оправдания для узкоглазых лохов же. Белые арийские альфачи просто силой берут то что они хотят.
Из всех популярных приложений в App Store, TikTok на сегодняшний день – абсолютный рекордсмен по количеству систем слежения и контроля за пользователями. Уровень проработки этих механизмов заоблачно высок и сравним с лучшими достижениями частных шпионских организаций международного или государственного уровня.
На фоне TikTok даже Facebook (Instagram, WhatsApp) и Amazon меркнут. Они как минимум действуют открыто, а где нет, там в итоге «палятся». TikTok тем временем не подчиняется никому, никаким законам и требованиям, кроме желаний китайских владельцев, компании Bytedance.
Целые сообщества любителей и экспертов (например, на Reddit) возникли вокруг попыток «вскрыть» TikTok и разобраться:
что и как он собирает о пользователях
куда эти данные отправляются и как часто
каким образом приложение защищается от желающих его взломать
Так что вот вам неполный список технологий логирования и слежения за пользователями, найденных в ТикТоке.
Конфигурация смартфона. В неё входит модель процессора, количество ядер, уникальные идентификаторы «железа», разрешение экрана и плотность пикселей-на-дюйм, объём занимаемой оперативной памяти, объём свободной памяти в накопителе и так далее.
Список установленных приложений. Его собирают как напрямую на Android, так и используя специальные инструменты. Например, работающий в фоне TikTok перехватывает открытие ссылок в сторонних программах, используя доступ к буферу обмена. На этом его поймала iOS 14 неделю назад.
Сетевые данные. Это IP-адрес, отдельно локальный IP, MAC-адрес роутера, ваш MAC-адрес, название точки доступа Wi-Fi.
Наличие джейлбрейка или рута. TikTok никак не реагирует на то или другое, но знает, «взломан» ли ваш смартфон.
Геолокация по GPS. Считывается примерно раз в 30 секунд. Слежение активируется единожды и остаётся активным до ручного отключения в системных настройках смартфона – с момента, как пользователь впервые указал геопозицию поста в TikTok.
Личные данные. Логи SMS-сообщений, список контактов, история звонков. Микрофон смартфона включается даже тогда, когда пользователю это не требуется. В версии TikTok для Китая, Douyin, данные собираются агрессивнее, чаще и глубже.
До последнего пункта было более-менее нормально, типично для многих приложений App Store. Но это могут быть не все данные, которые собирает TikTok – лишь те, которые ранее идентифицировали исследователи.
Помимо них, у приложения есть очень много «особенностей». Ниже только те, что удалось раскопать в замаскированном коде и подтвердить:
Открытый протокол HTTP для передачи данных. Использовался до последнего времени. Из-за этого исследователи неоднократно показывали, как легко украсть или подменить данные пользователей TikTok при наличии доступа к одной сети с ними. Можно было даже подменять отображаемые ролики.
Загрузка любого ZIP-архива с сервера и запуск исполняемых файлов в нём. Естественно, поддерживается и распаковка ZIP-архива. Следы кода найдены в Android-версиях TikTok. Цель неизвестна. Этот код также был в «прошлом» поколении сервиса, musical.ly, и его хорошо прятали.
Отключение приложения при запрете передачи личных данных. Если приложение замечает, что пользователь каким-то образом заблокировал соединение TikTok с серверами, принимающими личные данные (например, благодаря DNS-фильтру), то оно отказывается работать. Объективных причин в таком отказе нет.
Отправка данных на 70+ разных серверов, >30% – китайские. Собираемая информация о действиях пользователя постоянно уходит на различные IP-адреса, среди которых больше 30% являются китайскими. Основная их часть принадлежит Alibaba Group, гигантской китайской корпорации-владельца AliExpress, Taobao, Cainao, крупнейшей в мире платёжной системы Alipay и многих других сервисов. В потоке есть банальная рекламная аналитика, но содержимое части пакетов жёстко зашифровано.
TikTok не только следит, но и защищается от любопытных
Попытки «вскрыть» TikTok сопряжены с постоянными проблемами и сложностями. Это не Telegram с его открытым кодом, регулярно публикующемся в интернете.
Эксперты жалуются, что приложение на лету меняет алгоритмы работы, если замечает «подозрительную» активность в сети пользователя (например, спуфер) или сторонний код, взаимодействующий с TikTok и передаваемыми/принимаемыми им данными.
Многое в TikTok настраивается не в самом приложении, а на серверах его разработчика. У Bytedance есть возможность менять существенную часть функциональности клиента соцсети без его обновления через App Store. В том числе алгоритмы трекинга пользователя.
Большая часть кода приложения остаётся замаскированной по сей день, потому что его создатели постоянно модифицируют защиту и оперативно реагируют на попытки разобраться в алгоритмах работы сервиса.
Несколько компаний, занимающихся «пентестингом» (проверкой безопасности систем через взлом), уже поднимали вопрос про TikTok и приходили к аналогичному мнению: приложение необычно сильно завязано на сборе данных – больше, чем любая другая популярная социальная сеть.
И что теперь?
Общая проблема глобальных сервисов азиатского и китайского происхождения заключается в том, что они могут беспрепятственно игнорировать правила защиты персональных данных в любой стране и продолжать там работать.
Facebook распинают за их рекламные политики уже пять лет подряд. Google достаётся постоянно, даже Apple задевает. А TikTok только недавно начали упоминать в подобном контексте. Да и то без сильного интереса.
Китайская компания может плюнуть на GDPR, базовые принципы защиты данных и вытащить сервис на мировой уровень хайпом и деньгами. Наказывать её некому, кроме самих китайцев. Единственный способ влияния, который может сработать – термоядерный: тотальный запрет на территории страны.
На прошлой неделе именно так поступила Индия, заодно «забанив» несколько десятков сервисов других крупных техногигантов КНР. Армия США тоже запретила TikTok.
Нельзя забывать и то, что внутри Китая который год подряд растёт давление на крупные технологические компании. Коммунистическая партия Китая, помимо уже легендарной мега-цензуры, всё сильнее присматривает за «правильностью» контента и его соответствию «ценностям социализма». В таком климате заставить Bytedance встроить что угодно в свои продукты – дело одного звонка.
В целом картина складывается так. Западные страны боятся государственного и частного шпионажа Китая – вспоминаем Huawei и ZTE. А TikTok, принадлежащий китайской компании, следит за пользователями активнее других социальных сетей. И на деле не пытается это объяснять или оправдывать, за исключением общих фраз.
Америка напрягается, Европа прислушивается, Индия вообще банит. Посмотрев на работу приложения, начинаешь их понимать.
Единственно правильным решением здесь, ИМХО, может быть только такое: удалить TikTok со своего смартфона.
А если не удалите, то теперь хотя бы примерно будете знать, что отправляете в Китай – непонятно кому и зачем.
Если не считать того, что каждый китаей знает какой рукой ты жопу вытираешь, то ничего такого.
Но, если бы я, например, знал что интереснее всего жителям моей мухосрани (кроме бухла, конечно), то это было бы самым легким способом заработать деньги. Поисковые запросы, общие тренды, думается дюже много умна не надо чтобы хуй к носу прикинуть, а уж когда есть миллиарды - то это изи.
Пиндосская пропаганда как есть даже не скрываются,
ты же ведь забыл что даже виндовс включает камеру и фотографирует тебя по своему усмотрению,
ты же ведь забыл что сраный виндовс удаляет личные файлы пользователя по своему усмотрению,
ты же ведь забыл что кортана всегда записывает и отправляет звук с твоего микрофона даже не прячась,
ты же забыл что история поиска браузера теперь глобальна и хранится на onedrive даже если ты его удалил и виндовс заходит на него под твоей локальной учётной записью или записью суперадминистратора, и даже у тебя лоха нет доступа к этой записи а у них есть...
а может ты забыл что у микрософт есть доступ к твоей учётной записи компьютера и она передаётся на сервер при создании
а может ты забыл что виндовс теперь блокирует установку программ на твой собственный компьютер
а может ты забыл про ид точку от гугла которую в обход безопасности браузера сохраняют в системную папку под систем так что браузер не имеет разрешений её удалить да и пользователю нужно использовать повышение привилегий для удаления
и это всё не китай а только один микрософт
И отсюда следует что его надо полностью отжать что-ли?
Это как если бы путин потребовал отдать Microsoft мэйлу например на том основании что W10 собирает сведения об россиянах
>который каждую секунду похищает сотни часов
По словам тех, кто хочет его отжать
И каждый сервис что-то подобное делает