Awas! TikTok, Instagram Cs Curi Data Pribadi Lewat Keyboard

Jakarta, CNBC Indonesia - TikTok, Facebook, Instagram, dan Facebook Messenger disebut dapat melacak setiap penekanan tombol keyboard di iPhone.

Menurut Felix Krause, pengembang situs web bernama InAppBrowser.com, keyboard dalam aplikasi yang digunakan oleh aplikasi populer seperti TikTok, Facebook, dan Instagram berpotensi menggunakan JavaScript untuk mengambil data kartu kredit, alamat , kata sandi, dan lainnya tanpa izin pengguna di iOS.

Satu-satunya aplikasi yang menyangkal kabar tersebut adalah TikTok, yang baru-baru ini mengusik administrasi kepresidenan AS lainnya dan membuat khawatir tentang keamanan nasional.

TikTok menjelaskan melalui akun Twitter-nya dan mengatakan "Kesimpulan laporan tentang TikTok tidak benar dan menyesatkan. Bertentangan dengan klaimnya, kami tidak mengumpulkan keystroke atau input teks melalui kode ini, yang hanya digunakan untuk debugging, pemecahan masalah, dan pemantauan kinerja." kata perusahaan dikutip dari Phone Arena, Rabu (24/8/2022).

Kembali pada bulan Juni, komisaris FCC Brendan Carr mengatakan bahwa TikTok harus dihapus dari Apple App Store dan Google Play Store.

Dia menyebut TikTok sebagai alat pengawasan canggih yang mengumpulkan sejumlah besar data pribadi dan sensitif, dan mengutip laporan baru yang mengungkapkan bahwa data sensitif sedang dikirim ke Beijing.

Krause mengatakan bahwa TikTok melakukan pelacakan di setiap penekanan tombol keyboard yang terjadi di situs web pihak ketiga yang di-render di dalam aplikasi TikTok.

Ia menyebut meskipun kode yang disuntikkan saat ini tidak melakukan ini, menjalankan kode khusus di situs web pihak ketiga memungkinkan mereka untuk memantau semua interaksi pengguna, seperti setiap tombol dan tautan yang diketuk, pilihan teks, tangkapan layar, serta input formulir apa pun , seperti sandi, alamat, dan nomor kartu kredit.

"Saya tidak membuktikan data persis yang dilacak Instagram, tetapi ingin menunjukkan jenis data yang bisa mereka dapatkan tanpa Anda sadari," Krause menambahkan.

Induk Facebook dan Instagram Meta menanggapi dengan mengatakan bahwa pengguna Facebook dan Instagram sudah setuju untuk dilacak untuk menggunakan aplikasi. Meta juga menyatakan bahwa data yang dikumpulkannya hanya digunakan untuk iklan bertarget atau untuk "tujuan pengukuran".

Seorang juru bicara Meta mengatakan, "Kami sengaja mengembangkan kode ini untuk menghormati pilihan orang-orang di platform kami. Kode ini memungkinkan kami untuk mengumpulkan data pengguna sebelum menggunakannya untuk tujuan periklanan atau pengukuran yang ditargetkan. Untuk pembelian yang dilakukan melalui browser dalam aplikasi, kami meminta persetujuan pengguna untuk menyimpan informasi pembayaran untuk tujuan pengisian otomatis."