Aşa cum spuneam în articolele anteriore, în perioada imediat următoare sunt şanse foarte mari ca toţi angajaţii de la stat (indiferent că vorbim de administraţia centrală sau locală) să fie obligaţi să îşi dezinstaleze aplicaţia TikTok de pe device-urile de serviciu.
În cadrul şedinţei Consiliului Operativ de Securitate Cibernetică de astăzi, în calitate de organ consultativ aflat în coordonarea strategică a CSAT, Sebastian Burduja, Ministrul Cercetării, Inovării şi Digitalizării a prezentat un raport legat de riscurile de securitate cibernetică asociate aplicaţiei TikTok.
Centrul Cyberint al Serviciului Român de Informații (SRI) a testat TikTok şi a descoperit mai multe probleme astfel:
- conform Termenilor de utilizare, se permite aplicației colectarea de informații de advertising direct de pe site-urile proprii prin integrarea unor utilitare de tip TikTok Advertising, precum TikTok Pixel;
- aplicația poate colecta un număr mare de informații despre dispozitivul utilizatorului, printre care: SSID Wifi, numărul de model al telefonului, seria cartelei SIM, IMEI, citire SMS, Adresa MAC a dispozitivului, număr de telefon, date GPS, detalii despre alte conturi conectate la dispozitiv, acces complet la Clipboard (ceea ce poate genera riscuri de securitate cibernetică deoarece o mare parte dintre dintre aplicațiile Password Manager exploatează clipboard);
- aplicația urmărește utilizatorii, chiar dacă aceștia au activată opțiunea Do Not Track;
- aplicația colectează automat date precum modelul dispozitivului, sistemul de operare, modele și ritmuri de apăsare a tastelor, IP, locație, conținut urmărit, istoric căutări, caracteristici ale conținutului postal, profiling de gen, vârstă etc;
- aplicația își rezervă dreptul de a partaja date cu autorități publice;
- aplicația colectează informații despre celelalte servicii și aplicații ce sunt instalate pe dispozitiv;
- poate efectua depanare de la distanță asupra aplicației, inclusiv executarea de noi procese;
- execută comenzi în Webview (poate duce la încărcarea de fișiere malware pe dispozitivul care găzduiește aplicația);
- aplicația are un browser propriu încorporat cu funcții Javascript iar orice date introduse pot fi monitorizate.
În acest context, Centrul Cyberint al Serviciului Român de Informații (SRI) recomandă dezinstalarea aplicaţiei TikTok de pe dispozitivele guvernamentale.
