Descubren que el navegador de TikTok puede registrar todo lo que el usuario teclea

Esta red social tambin tiene un navegador web integrado que se ejecuta cuando alguien pulsa un enlace en las descripciones de los vdeos

• Redes Sociales TikTok lanza un competidor de Dall-E 2 con el que generar imgenes a partir de descripciones

La red social TikTok est pensada para ver y compartir vdeos, pero no es lo nico que la app es capaz de hacer. Tambin tiene un navegador web integrado que se ejecuta cuando alguien pulsa un enlace en las descripciones de los vdeos, por ejemplo, o los comentarios.

Este navegador es independiente del instalado en el telfono o la tableta y segn ha descubierto Felix Krause, un desarrollador de software austriaco, es capaz de inyectar cdigo propio de TikTok para saber lo que el usuario teclea en todo momento, incluyendo informacin sensible como nmeros de tarjeta de crdito o contraseas.

«No podemos saber para qu utiliza TikTok esta informacin, pero desde una perspectiva tcnica, esto equivale a instalar un keylogger en sitios web de terceros», explica Krause. Un keylogger es un tipo de programa malicioso que se instala en un ordenador o smartphone y registra todo lo que el usuario escribe en el teclado.

Desde TikTok confirman que el navegador tiene este cdigo necesario para capturar cualquier evento de teclado, pero que no se usa de forma rutinaria. «El cdigo javascript en cuestin se utiliza slo para la solucin de problemas y la supervisin del rendimiento de esa experiencia, como comprobar la rapidez con la que se carga una pgina o si se bloquea», explica Maureen Shanahan, portavoz de la compaa.

Krause apunta tambin que esta prctica de usar navegadores propios es comn en muchas apps de redes sociales, como las de Facebook o Instagram, y que es una tcnica que permite saltarse la proteccin que sistemas operativos como iOS o Android incluyen por defecto en sus navegadores para evitar el seguimiento o la recopilacin de informacin personal.

La recomendacin de Krause al usar apps que integren sus propios navegadores es pulsar tan pronto como sea posible un botn que habr la pgina en el navegador principal del telfono o, si no se ofrece esa posibilidad (como es el caso de TikTok), copiar y pegar la URL para abrir el enlace en el navegador del sistema.