что произошло с тик таком
TikTok – не социальная сеть, а узаконенная слежка
Сотни миллионов пользователей, топы App Store по всему миру и регулярные заголовки СМИ – TikTok всего за два года стал феноменом уровня Instagram, добившись схожей популярности за почти десятикратно меньшее время.
Но взрывная популярность китайской соцсети коротких видео будоражит не только детей, проводящих там целые дни.
Внимание к TikTok приковано и со стороны экспертов по безопасности. Речь не про государственных, ангажированных политикой США, Европы или любой другой страны. Просто людей, которые в курсе, что и как работает.
Так основательно ещё никто не контролировал каждого пользователя. TikTok собирает данные и отправляет их на китайские сервера, а алгоритмы и системы, задействованные в этом, активно скрывает.
Дыма без огня обычно не бывает. В отличие от голословных заявлений без доказательств – см. обвинения Telegram в слежке за россиянами – TikTok ловится за руку и почему-то спокойно уходит, отмахнувшись. Популярность и нежелание разбираться в теме, увы, решают.
Поэтому тем, кто считает, что это «нормально», и «сейчас все так делают», хочу приоткрыть глаза.
Что творит TikTok с вашими данными
Из всех популярных приложений в App Store, TikTok на сегодняшний день – абсолютный рекордсмен по количеству систем слежения и контроля за пользователями. Уровень проработки этих механизмов заоблачно высок и сравним с лучшими достижениями частных шпионских организаций международного или государственного уровня.
На фоне TikTok даже Facebook (Instagram, WhatsApp) и Amazon меркнут. Они как минимум действуют открыто, а где нет, там в итоге «палятся». TikTok тем временем не подчиняется никому, никаким законам и требованиям, кроме желаний китайских владельцев, компании Bytedance.
Целые сообщества любителей и экспертов (например, на Reddit) возникли вокруг попыток «вскрыть» TikTok и разобраться:
▹ что и как он собирает о пользователях
▹ куда эти данные отправляются и как часто
▹ каким образом приложение защищается от желающих его взломать
Так что вот вам неполный список технологий логирования и слежения за пользователями, найденных в ТикТоке.
Часть из них вполне безобидны и не выходят за пределы, скажем, обычной аналитики на большинстве сайтов. Даже на iPhones.ru некоторое из перечисленного ниже сохраняется благодаря системе Google Analytics. Но чем дальше будете листать этот список, тем глубже убедитесь: для социальной сети столько данных не нужно, а уж возможностей – и подавно.
▪ Конфигурация смартфона. В неё входит модель процессора, количество ядер, уникальные идентификаторы «железа», разрешение экрана и плотность пикселей-на-дюйм, объём занимаемой оперативной памяти, объём свободной памяти в накопителе и так далее.
▪ Список установленных приложений. Его собирают как напрямую на Android, так и используя специальные инструменты. Например, работающий в фоне TikTok перехватывает открытие ссылок в сторонних программах, используя доступ к буферу обмена. На этом его поймала iOS 14 неделю назад.
▪ Сетевые данные. Это IP-адрес, отдельно локальный IP, MAC-адрес роутера, ваш MAC-адрес, название точки доступа Wi-Fi.
▪ Наличие джейлбрейка или рута. TikTok никак не реагирует на то или другое, но знает, «взломан» ли ваш смартфон.
▪ Геолокация по GPS. Считывается примерно раз в 30 секунд. Слежение активируется единожды и остаётся активным до ручного отключения в системных настройках смартфона – с момента, как пользователь впервые указал геопозицию поста в TikTok.
▪ Личные данные. Логи SMS-сообщений, список контактов, история звонков. Микрофон смартфона включается даже тогда, когда пользователю это не требуется. В версии TikTok для Китая, Douyin, данные собираются агрессивнее, чаще и глубже.
До последнего пункта было более-менее нормально, типично для многих приложений App Store. Но это могут быть не все данные, которые собирает TikTok – лишь те, которые ранее идентифицировали исследователи.
Помимо них, у приложения есть очень много «особенностей». Ниже только те, что удалось раскопать в замаскированном коде и подтвердить:
▪ Запуск прокси-сервера на устройстве. Якобы задействован для транскодирования медиафайлов, но его реальное назначение неизвестно. У сервера нет защиты или аутентификации – это «дыра».
▪ Открытый протокол HTTP для передачи данных. Использовался до последнего времени. Из-за этого исследователи неоднократно показывали, как легко украсть или подменить данные пользователей TikTok при наличии доступа к одной сети с ними. Можно было даже подменять отображаемые ролики.
▪ Загрузка любого ZIP-архива с сервера и запуск исполняемых файлов в нём. Естественно, поддерживается и распаковка ZIP-архива. Следы кода найдены в Android-версиях TikTok. Цель неизвестна. Этот код также был в «прошлом» поколении сервиса, musical.ly, и его хорошо прятали.
▪ Отключение приложения при запрете передачи личных данных. Если приложение замечает, что пользователь каким-то образом заблокировал соединение TikTok с серверами, принимающими личные данные (например, благодаря DNS-фильтру), то оно отказывается работать. Объективных причин в таком отказе нет.
▪ Отправка данных на 70+ разных серверов, >30% – китайские. Собираемая информация о действиях пользователя постоянно уходит на различные IP-адреса, среди которых больше 30% являются китайскими. Основная их часть принадлежит Alibaba Group, гигантской китайской корпорации-владельца AliExpress, Taobao, Cainao, крупнейшей в мире платёжной системы Alipay и многих других сервисов. В потоке есть банальная рекламная аналитика, но содержимое части пакетов жёстко зашифровано.
TikTok не только следит, но и защищается от любопытных
Попытки «вскрыть» TikTok сопряжены с постоянными проблемами и сложностями. Это не Telegram с его открытым кодом, регулярно публикующемся в интернете.
Эксперты жалуются, что приложение на лету меняет алгоритмы работы, если замечает «подозрительную» активность в сети пользователя (например, спуфер) или сторонний код, взаимодействующий с TikTok и передаваемыми/принимаемыми им данными.
Многое в TikTok настраивается не в самом приложении, а на серверах его разработчика. У Bytedance есть возможность менять существенную часть функциональности клиента соцсети без его обновления через App Store. В том числе алгоритмы трекинга пользователя.
Большая часть кода приложения остаётся замаскированной по сей день, потому что его создатели постоянно модифицируют защиту и оперативно реагируют на попытки разобраться в алгоритмах работы сервиса.
Несколько компаний, занимающихся «пентестингом» (проверкой безопасности систем через взлом), уже поднимали вопрос про TikTok и приходили к аналогичному мнению: приложение необычно сильно завязано на сборе данных – больше, чем любая другая популярная социальная сеть.
И что теперь?
Общая проблема глобальных сервисов азиатского и китайского происхождения заключается в том, что они могут беспрепятственно игнорировать правила защиты персональных данных в любой стране и продолжать там работать.
Facebook распинают за их рекламные политики уже пять лет подряд. Google достаётся постоянно, даже Apple задевает. А TikTok только недавно начали упоминать в подобном контексте. Да и то без сильного интереса.
Китайская компания может плюнуть на GDPR, базовые принципы защиты данных и вытащить сервис на мировой уровень хайпом и деньгами. Наказывать её некому, кроме самих китайцев. Единственный способ влияния, который может сработать – термоядерный: тотальный запрет на территории страны.
На прошлой неделе именно так поступила Индия, заодно «забанив» несколько десятков сервисов других крупных техногигантов КНР. Армия США тоже запретила TikTok.
Нельзя забывать и то, что внутри Китая который год подряд растёт давление на крупные технологические компании. Коммунистическая партия Китая, помимо уже легендарной мега-цензуры, всё сильнее присматривает за «правильностью» контента и его соответствию «ценностям социализма». В таком климате заставить Bytedance встроить что угодно в свои продукты – дело одного звонка.
В целом картина складывается так. Западные страны боятся государственного и частного шпионажа Китая – вспоминаем Huawei и ZTE. А TikTok, принадлежащий китайской компании, следит за пользователями активнее других социальных сетей. И на деле не пытается это объяснять или оправдывать, за исключением общих фраз.
Америка напрягается, Европа прислушивается, Индия вообще банит. Посмотрев на работу приложения, начинаешь их понимать.
Единственно правильным решением здесь, ИМХО, может быть только такое: удалить TikTok со своего смартфона.
А если не удалите, то теперь хотя бы примерно будете знать, что отправляете в Китай – непонятно кому и зачем.
Все за сегодня
Политика
Экономика
Наука
Война и ВПК
Общество
ИноБлоги
Подкасты
Мультимедиа
Общество
TikTok: за внешним позитивом развлекательного приложения скрывается зловещая цель (Forbes, США)
Через три года после запуска сервиса «ТикТок» (TikTok) эта платформа для создания и распространения коротких видеороликов и социальная сеть стала одной из самых быстроразвивающихся. Она зафиксировала более двух миллиардов скачиваний, став одним из самых популярных на данный момент приложений. В США, Великобритании или Испании по времени, в течение которого пользователи (особенно молодые) проводят в этой сети, «ТикТок» обогнал даже Инстаграм или Ютуб.
«ТикТок» можно назвать хранилищем загруженного контента, который удобно «переделывать», добавляя в него созданные пользователями видеоролики, генератором вирусных мемов, благодаря которому пользователи чувствуют себя рок-звездами. Приложение даже использовалось для координирования протестных акций против Дональда Трампа — на прошлой неделе в Талсе был сорван предвыборный митинг Дональда Трампа, первое массовое мероприятие с его участием после начала пандемии коронавируса. Кроме того, была совершена атака на сайт магазина, продающего агитационные материалы и сувениры предвыборного штаба Трампа — пользователи «ТикТока» «положили в корзину» все имеющиеся в продаже товары, но так и не купили их, лишив других покупателей возможности совершать покупки.
И конечно же, если вы осмелитесь критиковать «ТикТок», вам просто скажут, что вы слишком стары, чтобы понять его, что у молодых людей не такие критерии, как у вас. Все это хорошо и прекрасно, но, все-таки, что такое «ТикТок»? Насколько объективны критерии молодежи?
Год назад я опубликовал статью в «Форбс» (Forbes), в которой критиковал платформу «ТикТок за то, что она не взяла на себя ответственность за различные злоупотребления этим приложением.
С тех пор служащим вооруженных сил США запретили использовать это приложение, и в военном ведомстве его называют угрозой кибербезопасности. Специалисты израильской компании «Чек Поинт» (Check Point), работающей в сфере кибербезопасности, изучили приложение и пришли к выводу, что у него есть уязвимости, позволяющие обходить системы защиты, серьезные слабые места, а также общие проблемы безопасности. Изучением приложения занимается и правительство США. Вместе с тем руководитель и соучредитель сайта «Реддит» (Reddit) Стив Хаффман (Steve Huffman) называет его «изначально паразитным (подслушивающим) приложением, которое всегда слушает» и предостерегает от установки этого приложения, являющегося, по его словам, «шпионским ПО». Некоторые организации, выступающие за права детей, заявляют, что это приложение представляет собой явную опасность для детей. Как утверждают компании «Эппл» (Apple), ее специалисты обнаружили, что в буфере обмена «ТикТок» использовались средства, позволяющие следить за миллионами пользователей.
Контекст
Соцсети — враги человечества?
Корреспондент: нужно ли блокировать российские соцсети
Habertürk: в Турции заблокировали популярные соцсети
Главред: почему украинцы продолжают сидеть в российских соцсетях
Почему же так много людей и учреждений подвергают критике, казалось бы, невинное приложение? Неужели мы, критики, являемся лишь кучкой отставших от жизни стариков?
Я так не думаю: «ТикТок» — это очень безответственная компания, опасная по определению. И дело не просто в небрежности, ошибке или в недосмотре — речь идет об абсолютной, глубоко «сидящей» и наглой безответственности, философии, ориентированной на то, чтобы постоянно собирать и записывать все виды пользовательских данных…. Это приложение, которое, как и следовало ожидать, создано китайской компанией, работающей в Китае, которая делает несколько косметических доработок (в лучшем случае), чтобы адаптировать его для Запада, руководствуясь теми же критериями и философией, что и в Китае. Короче говоря, приложение, пользоваться которым не рекомендуется ни детям, ни взрослым, особенно по причине его зловещей системы рекомендаций в отношении контента. И которое теперь действует под прикрытием в лице благожелательного и любезного западного генерального директора, ранее работавшего в компании «Дисней» (Disney).
Все инструменты можно адаптировать практически для любого использования. Многие молодые и не очень молодые люди, которые сегодня пользуются приложением «ТикТок», считают его интересным, прикольным, модной фишкой, способом самовыражения или даже средством «проявления» активизма. Но дело не в этом, или, по меньшей мере, не совсем в этом. Оно опасно по определению. Это приложение, основанное на китайской философии, проявляемой в интернете (мы хотим все видеть, все знать, все анализировать без ограничений) по отношению к Западу, где мы, судя по всему, пытаемся ввести в отношении этого какие-то ограничения. Потребовалось много лет, чтобы понять истинную суть «Фейсбука» и попытаться приструнить его с помощью бойкотов. Мы должны действовать безотлагательно, чтобы ограничить «ТикТок» и его злонамеренную деятельность.
Не надо питать иллюзий: за своей невинной внешностью «ТикТок» представляет собой опасность для общества. Я 30 лет преподаю инновационные технологии и приветствую все новые идеи. Я ничего не имею против Китая, страны, которую я внимательно изучаю, я материально не заинтересован в успехе ни одного из конкурентов компании «ТикТок»: я исхожу из результатов своих собственных исследований, своего опыта и того, что написано многими другими аналитиками. Я говорю об этом уже довольно давно, и все, что я вижу и читаю, подтверждает результаты моих исследований.
Исправить «ТикТок» невозможно: его проблемы заключены в самой его концепции и лежащей в его основе культуре. Я советую сторониться его как чумы. И не говорите потом, что вас не предупреждали.
Материалы ИноСМИ содержат оценки исключительно зарубежных СМИ и не отражают позицию редакции ИноСМИ.
В Конгресс США вызвали представителей соцсети TikTok, чтобы обсудить ее влияние на подростков
И это не фигура речи, а выводы конгрессменов, которые выявили конкретные факты — подростки повторяли за блогерами такое, что может сломать жизнь. В компании парировали: «Забота о детях для них — главное. Да и вообще пользователи не жаловались». Есть ли действенный способ защититься от дурного влияния?
Всех пациентов объединяет TikTok. Они смотрели в социальной сети видео одних и тех же блогеров, которые рассказывают, что страдают тиками. Эти ролики собирают даже не миллионы — миллиарды просмотров.
Подергивания тела сопровождаются бессмысленными звуками, которые вырываются у авторов видео как будто вопреки их желанию. Экспертам сложно понять: это признаки реального заболевания или имитация для привлечения фолловеров? Под многими видеороликами хэштег #синдром Туретта — это расстройство нервной системы, когда человек совершает непроизвольные движения и издает странные звуки.
«Дети, которые ко мне обращаются, говорят: вчера все было хорошо, а сегодня я проснулся, и у меня появились тики. Но синдром Туретта развивается по-другому, в течение значительного промежутка времени», — отмечает психиатр Иш Мейджор.
К тому же от него обычно страдают мальчики, а с жалобами на тики в основном приходят девочки. Западные педиатры и психологи только начинают изучать феномен.
Проблемой негативного влияния социальных сетей на подростков озаботились и американские сенаторы. TikTok увеличивает число пользователей быстрее, чем конкуренты, поэтому к представителям этой платформы и больше всего вопросов.
В США в этом году скончались как минимум трое подростков, пытаясь повторить увиденный в TikTok так называемый «блэкаут челлендж» — это когда человек душит себя до потери сознания. Все погибшие пользовались социальной сетью в обход возрастных ограничений — 13 лет. Этого девятилетнего мальчика родители нашли в бессознательном состоянии в ванной, с ремнем на шее. Спасти его не удалось.
«Мы позже узнали, что в TikTok есть эти видеоролики — как подростки душат себя, но задача — остаться живым. В этом вызов. Как это возможно, если ребенку всего девять лет?» — недоумевает тетя погибшего Барбара Уильямс.
Как техгиганты намерены бороться с опасными экспериментами, спросили сенаторы.
Майкл Бекерман, вице-президент социальной сети TikTok: Что касается TikTok, мы не можем найти такой контент на нашей платформе.
Сенатор: Но он там был.
Майкл Бекерман: Сенатор, мы не нашли никаких следов «блэкаут челленджа». Это нарушает наши правила.
Сенатор: А мы с помощниками нашли эти видеоролики. Мне сложно доверять тому, что вы тут говорите.
Руководители других платформ, популярных у подростков, YouTube и Snapchat, тоже, как могли, увиливали от ответов. Впрочем, сенаторам не привыкать — точно так же недавно в этом зале вела себя представитель Facebook.
Главный разоблачитель Facebook — газета The Wall Street Journal –теперь взялась изучать алгоритмы TikTok. Журналисты провели эксперимент: зарегистрировали аккаунт-бот под ником «Кентукки 96». Бот отреагировал всего на пару грустных видеороликов.
— «Кентукки 96» задерживается на этом видео с хэштегом «депрессия». И на этом видео — про тревожное расстройство. После 224 просмотренных видеороликов или 36 минут использования приложения TikTok считывает состояние «Кентукки 96». Начиная с этого момента, его ленту наводняет депрессивный контент.
Искусственный интеллект распознает психоэмоциональное состояние пользователя и рекомендует контент под настроение. В итоге тем, у кого депрессия, становится еще хуже. Сенаторы пообещали бороться с алгоритмами и принять закон о защите личных данных детей и подростков.
Эдвард Марки, сенатор: Вы поддерживаете закон или нет?
Дженнифер Стаут, вице-президент Snapchat: Мы хотели бы с вами поговорить об этом подробнее.
Эдвард Марки: Нет-нет, слушайте, это сводит нас с ума: вы постоянно хотите поговорить. Подобные законопроекты пылятся у нас годами, они вам не интересны.
Впрочем, все прекрасно понимают: любые законодательные ограничения в интернете можно обойти. Похоже, единственный эффективный способ защитить детей — если родители возьмут заботу об их безопасности в свои руки.
Почему TikTok меня не любит, или Парадоксы ТикТока…
Ни одно доброе дело не остается безнаказанным. Так и у меня произошло — как только я начала активно заниматься партнерками, тут же получила по физиономии… по аккаунту от Тик Тока. Сначала удалили два видео, в которых я рассказывала о минусах работы в интернете. Потом удалили еще одно видео, где речь шла о заработке на партнерках. Ну а сегодня прилетело сообщение: «Ваш аккаунт обнулен за многочисленные нарушения». Баны в ТикТок не редкость, и сегодня мне хочется обсудить эту тему.
Естественно, по каждому из поводов и написала в поддержку ТТ, по роликам ответили, что не будут восстанавливать, но без конкретики — нарушили правила и все. По обнулению аккаунта пока ответа нет, жду. Есть у меня такое предчувствие, что придется новый акк заводить :).
Не понимаю! Но есть некоторые выводы, которые я сделала, исходя из своего опыта и опыта собратьев по несчастью. И, конечно, поделюсь с вами. Не претендую на истину в последней инстанции — платформой пользуюсь не очень долго, далеко не все еще ясно, но, возможно, кому-то эти советы помогут избежать блокировки.
Как определить, что ты в бане у TikTok
С вечной блокировкой все понятно, а вот теневой бан можно определить по следующим признакам:
За что могут забанить в Тик Токе или не показывать ваши ролики и что с этим делать
Из личного опыта
А вот пример видео из тех, что Тик Ток забанил. Если мне кто-нибудь объяснит, за что, буду очень признательна.
«Невкусные» правила? Или мы просто не умеем их готовить?
Отдельно стоит упомянуть о Правилах платформы. Вы не читали? Очень рекомендую! Шучу… Лучше «Войну и мир» изучите — времени столько же займет, но хоть удовольствие получите. Даже если вам удастся осилить весь список ограничений, все равно вы его не запомните и где-нибудь ненароком нарушите. Составлен от так, что под определение нарушения может попасть все, что угодно, точнее, ТикТок может счесть запрещенкой даже самый безобидный контент.
ТикТок застраховался буквально от всего, при этом для пользователей Правила превратились в настоящий кондуит. Принцип условий пользования площадкой прост: ничего нельзя, шаг вправо, шаг влево — расстрел. При этом для банов и других карательных мер используются такие формулировки, которых в их «уставе» днем с огнем не сыщешь.
Интересно, как при такой жесткой карательной политике в соцсеть проникают полуголые девочки нежного возраста, исполняющие более чем откровенные танцы, жесткие пранки, мат и далеко не этичные сцены. Ну да ладно, владельцам отдельных аккаунтов, видимо, можно и не такое, а у ТТ политика двойных стандартов.
Что еще нельзя делать на ТикТоке, чтобы избежать теневого бана и вечной блокировки
Информация не на основе моего личного опыта, а собранная в интернете — на форумах и сайтах, где люди рассказывают о своих взаимоотношениях с китайской платформой и о том, как они решали проблемы.
Блокировка при регистрации. Если вы часто заводите новые аккаунты и делаете это с одного устройства или с одного IP, при создании очередного можете получить сообщение «Вы слишком часто пользуетесь нашими услугами» — и новый аккаунт сразу подвергается ограничению. У меня проблема возникла при оформлении четвертой по счету учетной записи.
Еще раз обращаю ваше внимание на то, что вышеперечисленные пункты — это лишь предполагаемые причины блокировки. Возможно, лишь их часть. Точные причины, по которым автор подвергается санкциям, ТикТок не озвучивает, а виды наказания нигде не указывает.
Чем грозит нарушение правил TikTok
Подведем итоги. Если ТикТок считает, что вы нарушили правила, объяснять, за что вас наказали, никто не будет — гадайте сами. Список санкций при это весьма обширен. Уверена, что это далеко не все возможные наказания, если что-то я упустила, пишите свои варианты в комментариях.
Виды наказания в ТТ
На какой срок могут забанить в ТикТоке
Данные на основе опыта пользователей площадки. Продолжительность пессимизации зависит от вида нарушения. В среднем наказание длится 2 недели, после чего с учетной записи ограничения снимаются.
Как же выйти из-под блокировки ТикТока
Лучше всего стараться соблюдать правила платформы и не подвергать себя риску быть забаненным. Но поскольку правила ТТ многообразны и зачастую позволяют трактовать их по-разному, не попасть под ограничения бывает очень сложно. Если вы все же оказались в немилости у ТикТока, не согласны с санкциями или не хотите дожидаться окончания срока наказания, можно попробовать «выйти из сумрака». Вариантов здесь несколько:
Вместо заключения
ТикТок — интересный сервис, через который можно реализовывать свои творческие амбиции, привлекать трафик на другие проекты и даже зарабатывать. Но из-за пренебрежительного отношения к новичкам, субъективности администрации, которая практически всегда трактует ситуацию не в пользу автора, из-за того, что нет четкого понимания, что можно и что нельзя, какие меры следуют за то или иное нарушение, начинающим очень сложно продвигаться на этой площадке. С другой стороны, в ТикТоке есть много пользователей, которые смогли добиться успеха даже в таких условиях. Так что есть шансы и у остальных.