【实锤】逆向工程高手破解TikTok大量搜集个人隐私证据

在reddit上,网名为bangorlol的逆向老选手发布了一个文章《Not new news, but tbh if you have tiktiok, just get rid of it》,称通过对TikTok软件逆向破解,并对比Facebook,Twitter,Instagram等社交软件,确认TikTok涉及窃取个人隐私。抖音和TikTok是同一家公司(字节跳动)运营的,其代码大量共享,作为间谍软件和精神鸦片的抖音,有必要遭到全球的共同抵制

TikTok is a data collection service that is thinly-veiled as a social network. If there is an API to get information on you, your contacts, or your device... well, they're using it.
  • Phone hardware (cpu type, number of course, hardware ids, screen dimensions, dpi, memory usage, disk space, etc)
  • Other apps you have installed (I've even seen some I've deleted show up in their analytics payload - maybe using as cached value)
  • Everything network-related (ip, local ip, router mac, your mac, wifi access point name)
  • Whether or not you're rooted/jailbroken
  • Some variants of the app had GPS pinging enabled at the time, roughly once every 30 seconds - this is enabled by default if you ever location-tag a post IIRC
  • They set up a local proxy server on your device for "transcoding media", but that can be abused very easily as it has zero authentication


  • “Our new Constitution is now established, everything seems to promise it will be durable; but, in this world, nothing is certain except death and taxes”
  • “I agree to this Constitution with all its faults, if they are such: because I think a General Government necessary for us, and there is no Form of Government but what may be a Blessing to the People if well-administred; and I believe farther that this is likely to be well administred for a Course of Years and can only end in Despotism as other Forms have done before it, when the People shall become so corrupted as to need Despotic Government, being incapable of any other.”



网友评论:
Tiktok is basically a Chinese app for the Chinese government to be able to monitor everything about every citizen ever... and it also lets them monitor foreign citizens as well, which is obviously a bonus.

I’ve said it a hundred fucking times. Tik tok is blackmailing the children who will be the future leaders of this country. I’ve been downvoted for saying it but every time more news comes out about this app it becomes more fucking obvious.

I think it is important you distinguish what makes the TikTok app different from other social apps like Facebook (or maybe the 'next most egregious' app you know of). You allude to this in other comments but if TikTok is truly more aggressive in it's data practices than other social media applications (or really the average app on the app-store) you should focus on those differences. Otherwise you will get the ol' "yeah every app does this" argument every time. Some of the stuff I have seen around this lately may be 'technically correct' but can also be misconstrued by those not technically minded, misguiding them into thinking this is just a TikTok problem. A LOT of apps use a LOT of data all the time. This has always been true. What makes TikTok different? (again I know you mention this but the specifics would be great as opposed to "way more than other apps I have reverse engineered")

Just block China from the rest of the worlds internet. Let them have their garbage 2nd tier internet. It's become painfully clear they are using our system against us. If there was a belief that opening up to China would somehow bring them closer to us it has proven to be comically wrong. They are legitimately laughing as us as they should. How can you not laugh at these morons?

相关链接:
1.Guy Who Reverse-Engineered TikTok Reveals The Scary Things He Learned, Advises People To Stay Away From It
2.Not new news, but tbh if you have tiktiok, just get rid of it
3.Reversing and documenting all things TikTok.
4.https://www.youtube.com/watch?v=4pokfWu6lXc&feature=youtu.be
5.国外研究机构(五角大楼)对TikTok开展的大量调查结果 https://pincong.rocks/article/22533
6.【独家】党支部名单曝光 抖音何去何从 http://cn.epochtimes.com/gb/20/8/4/n12306881.htm
7.【网络民议】“全球首个被两个超级大国封杀的互联网公司老板”
38
分享 2020-08-06

48 个评论

拿精神鸦片作为抵制理由纯属搞笑,也就支那政府可以这么玩。

但是不用搜集证据也能猜得出来抖音拿了多少人的隐私,才能配合自己的算法来提供智能体验。

现在的算法都需要喂大量的数据,这些数据哪来的就不用多说了吧
拿精神鸦片作为抵制理由纯属搞笑,也就政府可以这么玩。但是不用搜集证据也能猜得出来抖音拿了多少人的隐私...

抖音、tiktok输出大量的中共党文化,有的内容价值观扭曲、粗俗,让人上瘾,怎么不是精神鸦片呢。

你猜测只是你猜测的,如果有确凿的证据是最令人信服的,请把其源代码PO出来。
我看了下這個是天朝軟件常規操作並不讓人驚訝。這些數據收集社交類軟件幾乎都有,我不知道tiktok有沒讓你可選或者給你一個數據收集協議讓你簽。
我看了下這個是天朝軟件常規操作並不讓人驚訝。這些數據收集社交類軟件幾乎都有,我不知道tiktok有沒...

请仔细看相关链接的原文,那里面有非常多惊人的细节。
https://www.youtube.com/watch?v=4pokfWu6lXc&feature=youtu.be
我不需要技術也知道這回事,不過還是感謝大神下凡打醒那些睡死的。裝睡的就算了,丟進深淵也醒不來。
tiktok以前还装得有模有样,搞锁区将国内抖音和国外tiktok分开,还挖了迪士尼和微软的外国人来做高管,多次强调不会将用户资料交给中共,搞不好还真的骗到一些人。然而看看西瓜视频的界面,完全就是抄袭youtube的,可以看出来本质上还是死性不改。加上国内法律规定任何个人和企业都有义务配合情报收集工作,当中共要求tiktok交出资料的时候,他敢说个不字吗?
白左會說, 都2020年了還有私隱的嗎?
然後華麗轉身出門抗議政府的防疫禁制, 晚上再瘋狂BLM
这些软件应该是服务于人的,而不是控制人的工具。

沒毛病啊, 就是要知道你的所有細節喜好習慣才能好好服務你啊...
g國人最大的問題是見不得別人比自己好,所以,自己的隱私被拿了無動於衷,但是別人的隱私也必須被收集。很多問題都可以歸結於這一點。
压根不需要锤,是个人都知道兲朝软件偷用户隐私是全世界最大力的。
沒毛病啊, 就是要知道你的所有細節喜好習慣才能好好服務你啊...

哈哈,监控的最高级说辞,为人民服务一直如此...
就好奇一点,如果那么实锤的话,直接民间打官司不就告垮了,还需要动用政府令?
就好奇一点,如果那么实锤的话,直接民间打官司不就告垮了,还需要动用政府令?

实则为政府间的行为,TikTok代表的不仅是字节跳动,还有他隐私数据最后的利用者。
哦这个代码是趴了Event Logger

Some variants of the app had GPS pinging enabled at the time, roughly once every 30 seconds - this is enabled by default if you ever location-tag a post IIRC
国内流氓做法了,不过如果是拿network-related 或者hardware数据应该算常规,不过Tik Tok如果这么搞要安装注册的时候应该要签协议。

——————————————————————

话说搞这些有的没的干什么,直接禁掉中共软件啊
哦这个代码是趴了Event LoggerSome variants of the app had G...

国外可能有一系列流程,不是简单粗暴型的。
哈哈,监控的最高级说辞,为人民服务一直如此...

也不是什麼說辭啦, 我在幾年前已經在糾結, 為什麼我只有在跟朋友聊天時提到的東西 (並沒有搜尋過), 會在我面書的廣告上出現

基本上進入智能電話年代之後, 私隱這檔事就沒戲了, 分別只是誰掌管而矣
在中國能做大的企業沒一個不是被統戰的,根本就可以無差別對待。
tracking有的能碰,有的不能碰。

如果是硬件信息之类,收集可以,但是要匿名。意思是不能连带Mac地址之类能定位到用户的信息。这么搞是踩线的。

而其他软件安装信息,则是绝对的禁忌。QQ就是因为这么搞,我才直接弃用七位号的。那是十几年前的事了。2020年还敢收集这种信息,真是屁眼子上拔罐子,作死。
请仔细看相关链接的原文,那里面有非常多惊人的细节。https://www.youtube.com/w...

我看過了我的意思就是這些就是中國大陸軟件的常規操作,我自己在某大型軟件公司干過,人員都是跳來跳去的,去看看著名流氓頭子360對於用戶數據收集的操作,其他公司這麼幹一點不奇怪。包括那些遠程下載更新其實就是大陸遊戲公司的自動更新庫的通用標準。我想這些都是程序員跳槽後帶來帶去直接用的。tiktok作為想要獨立在海外運營,我相信他們的法務會限制很多數據收集,這也是為什麼有遠程配置的原因,我個人覺得tiktok是想要洗白並且想要在海外活下去的。
這個只是我就技術層面的分析和理解。我自己也基本不用國產軟件,知道他們喪心病狂的收集數據然後買賣這些數據。美國之所以要收購而不是直接禁掉,最主要就是華爾街的人受損了他們有影響力。我也希望美國更堅決點,但我覺得自由從來不是別人施捨給你的。
[url=/article/item_id-461406#][quote]我看過了我的意思就是這些就是中國大陸軟件的常規操作
抖音到底是一个私人机构,还是一开始和军方就有关系,我们不得而知,重点应该就是在这:是为了获利而出卖,还是为了监控而获利。
我看過了我的意思就是這些就是中國大陸軟件的常規操作,我自己在某大型軟件公司干過,人員都是跳來跳去的,...

【独家】党支部名单曝光 抖音何去何从 http://cn.epochtimes.com/gb/20/8/4/n12306881.htm
点进去看发现被删了?什么情况??
张一鸣是否有军方背景尚不可知。

他应该没有,但是中国早就党政军不分了
【网络民议】“全球首个被两个超级大国封杀的互联网公司老板”
8月4日,在“TikTok命运大战”的关键时刻,张一鸣(字节跳动科技有限公司创始人)微博受到大量网民攻击而被迫设置“超半年关注可见”。看起来这些网络攻击大都基于张一鸣对美方封禁/收购政府命令的“软弱”,以及张一鸣在2011-2012年期间发表的一些“精美公知言论”,这种国内极端化、民粹化的“加速舆论”令一些网民表示疑惑:在此时刻把张一鸣纳入攻击对象到底符合哪方利益?张一鸣到底需要如何“反抗”才符合“小粉红”们的期待?

TikTok有什么问题? 一切都始于两个因素。一是TikTok由中国互联网公司字节跳动所有。二是中国正日益成为特朗普政府关注的焦点。华盛顿的官员越来越担心,由于TikTok的中方背景,中国政府可能获得TikTok美国用户的信息。TikTok曾多次否认受到北京方面的影响。无论如何,紧张的局势现在已经激化。周五晚间,特朗普总统称他计划禁止该应用,可能是以行政命令的方式。现在,据称TikTok的所有者正试图通过出售该应用的美国业务来解决政府的担忧。 来源:《纽约时报 | 封禁还是出售?五个问题厘清TikTok美国风波》

英国太阳报报导,根据一项由英国官员核可的协议,TikTok的持有者字节跳动公司将把总部从北京迁至伦敦。太阳报称,字节跳动的创始人即将宣布近期内在伦敦成立办公室的意象。该报并称,此举可能让考虑在美国禁止TikTok的美国总统特朗普感到不安。尚未立即联系到TikTok对此事置评。(8月3日) 来源:《路透社|TikTok所有者将把总部从北京迁至伦敦–英国太阳报》

张一鸣被打为“公知”的部分言论:


https://chinadigitaltimes.net/chinese/files/2020/08/005zdeEDly1ghdd2a7o2gj30qo0jf41x-150x150.jpg

https://chinadigitaltimes.net/chinese/files/2020/08/ae4137a9ly1ghe1i7hinvj20g40pswgt-150x150.jpg

https://chinadigitaltimes.net/chinese/files/2020/08/ae4137a9ly1ghe1i7hrq1j20k00kl0uv-150x150.jpg

https://chinadigitaltimes.net/chinese/files/2020/08/ae4137a9ly1ghe1i7kdg7j20n6112796-150x150.jpg

以下为具有代表性的“网络攻击”评论:

ming-bupt : 资产阶级在帝国主义面前的软弱性暴露无遗。

jsuwoeofyzqjd:张一鸣:“怎么能和我爹对抗?一定是我跪的不够标准!”

装了发动机的猫:TT反华内容可不比FB,推特少,这些傻子还在给TT站台。

戎戎:“我没想到我跪了这么久我干爹还要踹我脸,但这不是我的错,也不是我干爹的错,我理解我干爹。只要我换一个姿势,就不踹我了。”

浪国难民:他都已经是给敌人送武器的千古罪人了。

猴MayMay快来 : 他不是不懂 他就是想当孝子孝顺美爹 人家是国际化企业international. 马上要搬去london了呢

云吸猫bot : 在你跪下的那一刻,你的名誉已经完了。

SKIgzDXHxe2vhi9:他微博言论确实公知,舔美,洗不清。

DeepBlues_:张一鸣,曾经这么深爱美国,这么崇拜美国,这么看重美国,这么喜欢美国,这么信赖美国,这么拥抱美国,这么讨好美国,可如今,美国抛弃他如同扔一个抹布一样。不同情一下他么?

公知才是世界的未来:张一鸣手挺快的,微博啥都看不到了,有啥可怕的啊?歌颂民主自由的同时,被灯塔暴打,想想就刺激,公知精美们玩的都挺潮流啊!

DeAr_MoNiCa___:“哀其不幸,怒其不争!” 张一鸣不可能成为一名成功的企业家,因为他缺乏最基本的家国情怀!

睡睡睡睡睡会儿: 别尬黑,张一鸣只是被美帝的父爱铁拳感动到了,秒跪不丢人。下一步搬去伦敦做国际化企业,人家不稀罕当中国企业。

尺八二进:滚去美国不完了,那边是你家不会有误解的。

以下为中国数字时代编辑摘自网友评论:

mranti:在TikTok命运大战正在关键时刻,微博群众突然攻击张一鸣,说他是公知,然后被迫关闭微博评论。所以我有点不理解,这微博群众到底是哪里的水军?美国政府的?

lidangzzz:一夜之间,张一鸣和字节跳动从受害者变成了“反动资本家”,一群人从愤怒突然转变成幸灾乐祸的狂欢——这是我完全想不到的。

DaDa8964:除了张一鸣,还有谁达成过“开发的app同时被中国政府和美国政府ban掉”的成就?

bobo61065975:所以为什么中国人内斗这么严重,从这种事情上可以看出一些端倪了吧?

村上春树的弟弟城下冬草:这年头有点常识的都会被骂公知,反智的厉害。

hklaoyang:完全没懂国内网民的高潮点,万物都乳华。

Omnipot13088524:他的推荐算法就是高效宣传机器。

carry4891:小粉红的意思是卖了等于下跪,自己主动毁了才叫有气节。 无非是忠臣自杀,烈女自尽那套慷他人之慨的中华传统美德。

siri05004647:很简单。1.吃瓜群众没有tiktok股份。2.tiktok没有抵抗直接跪了。3.吃瓜群众希望tiktok死磕到底展现气节,亏钱无所谓。

hnjhj:今天居然在悉尼的广播电台里听到了抖音的广告,而且内容是“抖音不参与政治,把政治留给政客,抖音会保护用户的数据”这类的政治宣传。当时我就震惊了,从来没有见过这么此地无银三百两的广告,还是抖音的悉尼分部官方发布的广告。不知道其他地区有没有类似操作,看上去是指望走群众路线避免被连根刨。

ci4JAaPvDJ9uUSH:你们定义的”跪”思维正常的人理解不了!

Xhnsoc__Redflag:Tiktok被禁,可能是美方的原因,也可能是字节跳动的原因,还可能是复合原因。习惯性宣称美方加强网络监管,这指责未免过于简单。如果Tiktok真是美方封的,一定是由于新发现的重大安全原因促成的,那就应该接受Tiktok在美国停用的现实。(仿环球时报体)

Warmrightear:作为一个创业者他算是挺厉害的,创立了两款在业内有巨大影响力的产品,也挺倒霉的,先是被大陆政府按在地上摩擦,摩擦够了,又被美国政府按在地上摩擦,希望作为一个这么了不起创业者,能够通过合法的商业途径摆脱政治力量对商业的羁绊。虽然我不是抖音的用户。但是我不希望一个好的商品因为政治而牺牲。

Mayonai19112669:像zoom 一样, 停止在中国的业务, 服务器在美国而受当地监管, 不是活得很好吗?何必要和那个党为伍,自断生路。

woailiming2019:想起来内涵段子,之前闹得很凶,现在很多车上还贴着内涵段子没弄掉,白手套也好,资本家也罢,我相信很多人都是有自己的想法的,很多时候只能屈服。

kentzhu:能理解有GFW的存在,为什么封禁Google、FB、Twitter而至今不敢明说也不给个明确说法,就应该可以理解为什么美国要对TikTok动手吧;TikTok的这个待遇说明产品做的真的是好,佩服;当初就选择做一个新品牌来全球化,聪明;张一鸣现在选择直接卖掉而不是对抗或像当年Google一样撤离,识时务且聪明,佩服!

CSKupr:對七八十年代出生的大陸技術人員來說,政治參與永遠是私域的,張一樣踐行同樣準則。無論其個人立場如何,都不妨礙其經營事業與當權者勾兌謀利;同樣也許字節對政治參與並不積極,但不妨礙政府宣傳機構在其平臺上積極推廣。日人民報在抖音有一億粉絲,這不是張個人嘴兩句就可以平衡的。

dreamosky:在国内的大企业,哪家不是白手套,尤其这种媒体类的,都得党控制的,枪杆子,刀把子,笔杆子,党不会放手。

wispering4you:我觉得这人是个明白人,骨子里是反感共产党的。

big_ear_cat:我看张一鸣被粉红骂惨了,人家华为都不屈服你怎么就跪了。人姓赵背后有强大的祖国,是一回事吗?另外墙国人对一个自己根本用不了的APP如此愤怒也是好笑,不会真的以为特供版TIKTOK跟墙内韭菜版抖音真是一回事吧。

riverscn:Tiktok事件中,中文网络民意有很大一部分是诉诸民族主义,指责字节和张一鸣未尽对抗美国的“义务”,差点就被打成汉奸了。其实网络舆论变成现在这个样子,跟各大平台的姑息养蛊甚至推波助澜脱不了关系。现实已经反复证明了,反噬只是早晚的事儿。平台基本上可以说把责任推给政府,但其实重点不是责任在谁。

strangeyoung:这老哥是全球首个被两个超级大国封杀的互联网公司的老板,历史地位稳压扎克博格。


原文:https://chinadigitaltimes.net/chinese/2020/08/%e3%80%90%e7%bd%91%e7%bb%9c%e6%b0%91%e8%ae%ae%e3%80%91%e5%85%a8%e7%90%83%e9%a6%96%e4%b8%aa%e8%a2%ab%e4%b8%a4%e4%b8%aa%e8%b6%85%e7%ba%a7%e5%a4%a7%e5%9b%bd%e5%b0%81%e6%9d%80%e7%9a%84%e4%ba%92/
他应该没有,但是中国早就党政军不分了

共附体的习性未改,哪个强大附体哪个。
值得肯定的工作,虽然从中共的品行来说,必然不会放过抖音这么好收集证据的渠道,但是现代文明都是讲证据的,所以这样的工作是非常有价值的。
Reddit 上的逆向非常不靠谱,详细分析可以看这个【警告:链接内容可能存在钓鱼网址,请勿打开】 https://news.ycombin ator.com/item?id=24035990
Reddit 上的逆向非常不靠谱,详细分析可以看这个【警告:链接内容可能存在钓鱼网址,请勿打开】 https://news.ycombin ato...

也不能说不靠谱,毕竟是10多年逆向老司机做的,而非研究机构。当然有很多研究机构包括五角大楼也做了,reddit上也提到了,链接在相关链接5里面。你的链接里面主要是CCP与字节跳动的关系吧,而非对TikTok软件本身的安全分析,可以作为政治的补充。
问题在于抖音已经开源并交出数据中心,特朗普还强行要求他们卖掉,而且不是要求他们退出美国,是要吞并他们的全球公司,这完全给美国道义致命一击,如同土匪。
抖音本来就是抄袭收购music.ly的,作为京系互联网公司利用二代的资金和政商关系壮大而已了
问题在于抖音已经开源并交出数据中心,特朗普还强行要求他们卖掉,而且不是要求他们退出美国,是要吞并他们...

中美比烂的结果就是这样,美国只会越来越烂,因为反正大家都认为中共是最烂的,那么美国再怎么烂,又能烂得过中共?
中美比烂的结果就是这样,美国只会越来越烂,因为反正大家都认为中共是最烂的,那么美国再怎么烂,又能烂得...

人类依靠公义进步,如果这样比烂,跟着就是文明度的倒退。美国迫害跨国公司不是一天两天了,长鞭反贪法罚款了很多欧洲公司,这次直接企图鲸吞人家全球业务,在资本市场诚信中美国此举直接low穿地心烂过中共。中共再不要脸,也不会把你连根一起吞掉。
问题在于抖音已经开源并交出数据中心,特朗普还强行要求他们卖掉,而且不是要求他们退出美国,是要吞并他们...

美国再做伪君子,给共匪20年发展的机会,恐怕他就跟国民党一样滚去夏威夷了。
美国再做伪君子,给共匪20年发展的机会,恐怕他就跟国民党一样滚去夏威夷了。

制裁可以,但想吞为己有就太难看了。特朗普上台以后最好干这种软实力套现的事情。
这还用得着破解?在大陆手机即使装了tiktok用了vpn都不能访问,一定要拔掉手机卡才能访问,可见它已经到了什么地步。
>>就好奇一点,如果那么实锤的话,直接民间打官司不就告垮了,还需要动用政府令?

收集隐私是肯定的,几乎所以个性化推荐的算法都要收集隐私,问题是这些隐私数据怎么用。像 google/facebook/ins/twitter 这些美国公司,还有欧美法律监管,没记错的话,用户数据都有爆出来过不当使用的问题,大陆的公司就更不用说了。中共政府使用这些数据是肯定的,像之前抖音推动BLM运动、以及发动华人买票却不去川普的竞选活动,但就很难找到有力的证据了。
破解个APP客户端,就被形容为高手,真的不合适。
而且,TikTok收集的隐私,并不是拿来做间谍应用的,就用户群体来说没任何有情报价值的东西,但是商业价值不要太高,尤其是训练AI模型,这一块做这个的肯定更懂,我也就不班门弄斧了。

真正和间谍沾边的,也不能算是间谍,也就是We Chat了,也只不过是进行用户聊天记录的关键词筛选和人工查阅。基本上腾讯方面早不早的就封号了,都轮不到特工部门介入,商业公司也不好傻到天天和特工打交道。

要发言请先登录注册

要发言请先登录注册

发起人

正義、智慧、勇氣永不灭

状态

  • 最新活动: 2020-09-16
  • 浏览: 15097