TikTok, la popolarissima app di condivisione di mini-video, è sotto accusa. La società israeliana di sicurezza Check Point l'ha analizzata e dice che ha delle falle importanti di sicurezza e dei sistemi di gestione nascosti; un'altra società del settore, Zimperium, la classifica come ad alto rischio per privacy e sicurezza, mentre Penetrum ha pubblicato un ampio dossier che la classifica come un rischio di sicurezza; il boss di Reddit, Steve Huffman, dice che è un'app parassita che è perennemente in ascolto e la definisce apertamente spyware.

L'esercito degli Stati Uniti e l'India l'hanno bandita insieme ad altre app cinesi. Apple ha avvisato che TikTok per iOS legge tutto quello che copiamo negli Appunti (Clipboard) del telefonino in qualsiasi app (quindi comprese le password o le coordinate di una carta di credito, se le copiaincolliamo) e soltanto dopo che è stata colta sul fatto in due occasioni differenti ha promesso che smetterà di farlo.

Anche Anonymous invita a cancellare TikTok, definendolo "fondamentalmente del malware gestito dal governo cinese che sta svolgendo un'operazione di spionaggio enorme."

Per approfondire:

Passereste 10 ore su TikTok in cambio di 1.000 dollari?

La Commissione Europea mette al bando TikTok

Google rivela uno spyware governativo che fa vittime anche in Italia

Moderatrice fa causa a TikTok per i video scioccanti che deve sorbirsi

Questo è quello che è ormai accertato. Esiste poi un post su Reddit di una persona (nota solo come bangorlol) che dice di aver fatto reverse engineering dell'app e di aver scoperto che TikTok raccoglierebbe tutti i dati possibili dei suoi utenti: il tipo di telefonino, le altre app installate, l'indirizzo IP, il nome del Wi-Fi, la localizzazione GPS; nella versione Android ci sarebbe una funzione che consente all'app di scaricare un file ed eseguirlo. Alcuni di questi comportamenti, ma non tutti, sono stati confermati indipendentemente (per esempio da Penetrum).

Insomma, anche se non ci sono conferme di tutte le accuse, quelle confermate sono più che sufficienti a sconsigliare di installare o tenere sul proprio telefonino TikTok.

Sullo stesso tema:

Lo spyware modulare Pegasus

Guida a TikTok per genitori, in italiano

Tragedia su TikTok, torna la tentazione di identificare tutti sui social

Minori su Tik Tok, accesso con Spid?

Per quelli che, come sempre in questi casi, dicono "ma io non ho niente da nascondere, che mi spiino pure" ho solo due considerazioni: la prima è che se TikTok ha accesso alle vostre password o ad altre vostra informazioni personali, c'è il rischio che se le faccia rubare e che quindi voi perdiate tutti i vostri account, contatti e foto; la seconda è che magari non avete nulla da nascondere adesso, ma in futuro potreste avere qualcosa da proteggere. E che potrebbe essere usato contro di voi se, per esempio, fate un viaggio in Cina.

Fonti aggiuntive: Ars Technica, Incyberdefense, BoredPanda, Bruce Schneier.