România a luat măsuri împotriva aplicației chinezești TikTok, în urma deciziei anterioare a instituțiilor europene de a interzice folosirea acesteia pe dispozitivele de serviciu. Într-un eveniment notabil, statul Montana din SUA a devenit primul din lume care a adoptat o lege prin care se interzice explicit utilizarea aplicației TikTok.
Momentan, în România, autoritățile și instituțiile publice primesc recomandarea de a dezinstala aplicația chineză TikTok, în urma detectării de către Serviciul Român de Informații (SRI) a unor riscuri de securitate cibernetică asociate acestei aplicații.
Autoritățile recomandă folosirea aplicației chineze cu prudență
Astfel, este recomandată interzicerea aplicației TikTok pe telefoanele de serviciu ale angajaților de la stat din România. Recomandarea are scopul de a proteja datele și informațiile sensibile ale utilizatorilor, în contextul îngrijorărilor legate de controlul chinez asupra datelor personale.
Ministerul Cercetării, Inovării și Digitalizării (MCID) a emis o recomandare către cetățenii României de a fi prudenți în ceea ce privește utilizarea aplicației TikTok, în urma constatării unor riscuri de către specialiști în domeniu.
„În cadrul şedinţei Consiliului Operativ de Securitate Cibernetică de astăzi, în calitate de organ consultativ aflat în coordonarea strategică a CSAT, ministrul Cercetării, Inovării şi Digitalizării, Sebastian Burduja, a prezentat un raport tehnic privind riscurile de securitate cibernetică asociate instalării şi utilizării aplicaţiei TikTok”, anunţă, miercuri, MCID.
Ce riscuri au fost detectate în aplicația Tik Tok
Conform raportului tehnic, aplicația TikTok prezintă următoarele riscuri:
Termenii de utilizare permit colectarea de informații de publicitate direct de pe site-urile proprii prin intermediul utilităților precum TikTok Advertising și TikTok Pixel.
Aplicația poate colecta o gamă extinsă de informații despre dispozitivul utilizatorului, inclusiv SSID Wifi, numărul de model al telefonului, seria cartelei SIM, IMEI, citirea SMS-urilor, adresa MAC a dispozitivului, numărul de telefon, date GPS, detalii despre alte conturi conectate la dispozitiv și acces complet la Clipboard (ceea ce poate reprezenta un risc de securitate cibernetică, deoarece multe aplicații Password Manager exploatează clipboard-ul).
Aplicația continuă să urmărească utilizatorii, chiar dacă aceștia au activată opțiunea „Do Not Track”.
Aplicația colectează automat diverse date, precum modelul dispozitivului, sistemul de operare, modele și ritmuri de apăsare a tastelor, adrese IP, locații, conținutul urmărit, istoricul căutărilor, caracteristici ale conținutului postat, profiluri de gen, vârstă, etc.
Aplicația își rezervă dreptul de a partaja datele cu autoritățile publice.
Aplicația colectează informații despre alte servicii și aplicații instalate pe dispozitivul utilizatorului.
Aplicația poate efectua depanare de la distanță, inclusiv executarea de noi procese.
Aplicația execută comenzi în Webview, ceea ce poate duce la încărcarea de fișiere malware pe dispozitivul care găzduiește aplicația.
Aplicația include un browser propriu încorporat cu funcții Javascript, iar orice date introduse pot fi monitorizate, informează Click.
