<p><img src="https://t1.daumcdn.net/cafeattach/aVeZ/6a68d16b68bf63b4a7d54cee33c526bfeee9adcf" class="txc-image" /></p><p class="cafe-editor-text">폰 하드웨어 정보 (CPU 타입, 하드웨어 고유 ID 등등)<br /><br />사용자가 설치한 틱톡 앱 왜 다른 엡 (남아있는 캐시를 바탕으로 이미 지웠던 앱도 다 정보 파악)<br /><br />네트워크 관련 정보 (IP, 로컬 IP, 라우터 MAC 주소, MAC 주소, 와이파이 주소 등)<br /><br />루팅 / 탈옥 여부<br /><br />대략 30초마다 GPS 정보 송신<br /><br />프록시 서버 생성해서 폰을 데이터 중계 중간 기지로 만듦<br /><br /><br /><br />이 모든 것을 원격으로 조종 가능<br /><br /><br /><br />프로그램을 해킹하는 걸 막기 위해 여러겹의 보안 장치가 되어 있음<br /><br />(프로그램이 뭐하는지 알아내려고 하는 게 감지되면 프로그램이 평소와는 다른 행동을 하게 설게 되어 있음)<br /><br /><br /><br />안드로이드 판 틱톡의 경우 ZIP를 넷 상에서 다운받아 압축을 푼 다음, 그 안에 있는 실행 파일을 실행할 수 있는 기능도 있음<br /><br /><br /><br />동영상 재생 앱이 이런 기능이 있을 이유가 1도 없음<br /><br />https://theqoo.net/1623424433</p><p class="cafe-editor-text">+)</p><p><img src="https://t1.daumcdn.net/cafeattach/aVeZ/e522594c0eb79d10cc4ffb7414e7b2263953fbf8" class="txc-image" /></p><p class="cafe-editor-text">https://penetrum.com/research<br /><br /><br /><br />앱 소스 코드를 분석해 냈는데<br /><br />일부분에서 휴대폰의 고유 번호인 IMEI를 유출해 가는 부분을 발견함<br /><br />(이 고유번호는 폰마다 고유하기 때문에 이 번호를 알게 되면 특정 폰을 확인할 수 있음)<br /><br /><br /><br />근데 이것 뿐만 아니라 IMSI 번호도 유출하는 것으로 의심되는 부분이 발견됨<br /><br />IMSI 번호는 SIM 카드를 끼워서 기기를 변경할 때 통신사에서 같은 개인임을 파악하기 위해 사용되는 번호인데<br /><br />이걸 유출 가능한 코드가 심겨져 있음<br /><br /><br /><br />다시 말해 폰을 바꿔도<br /><br />한번 틱톡을 깔아 쓴 사람이면 간접적으로 추적이 가능한 정보를 중국에 넘겨준다는 얘기<br /><br /><br /><br />소스코드 분석이라서 이 IMSI번호를 유출해서 중국으로 넘어가는 증거는 못 찾았지만<br /><br />동영상 공유앱에 이 기능이 들어가 있다는 시점에서 이미<br /><br />이 정보도 빼돌리거나 아니면 이 정보를 빼돌릴 걸 염두해 두고 만들었다는 가능성을 무시 못함<br /><br />https://theqoo.net/1623443557</p>
<!-- -->
첫댓글 찐이야....?
개무서워.....
ㅈㄴㄱㄷ 찐일득..그래서 미국에서도 금지한거 아니냥
@우리가좍!!!!!!!! 진심 개무서워 ........
ㅁㅊ 개무섭네
틱톡만 그러겠냐고ㅠ
유라이크 지웠지만 넘 늦은 듯ㅜㅜ
유라이크 왜? ㅠㅠ
@산딸기먹고싶당 유라이크도 중국앱이야ㅜㅠ
@산딸기먹고싶당 심지어 같은 회사임
@죠웅앵 개망햇네..
@죠웅앵 헐.. 미쳐...
그건 첨 알았다ㅠㅠㅠㅠ
왜 저런건데?
ㅁㅊ.. 깔았다가 삭제했는데 이것도 위험한가ㅜㅜ
틱톡으로 투표했던 시상식들 씌앙
아 맞네 내가 왜 꾸역꾸역 깔았었나 기억남 ㅠㅠ 골디 등등
삭제된 댓글 입니다.
2
으 개소름
헐 ㅠㅠ 나 틱톡 논란 있자마자 지웠는데 이미 그른것인가ㅠㅠ
ㅁㅊ
쭝퀴놈들이 만든건 눈길도 주지 말아야 돼
틱톡에 진심인 나... 시발 이미 허벌정보됐네 ㅠ 근데 틱톡도 틱톡인데 빅데이터 시대 웅앵하면서 뭐라해야하냐 개인정보동의으로 이상한짓 존나하네 ㅅㅂ
헐 올려줘서 고마워
아클났네 유라이크 지우긴했는데 너무늦었다 씌앙..
개인정보 사진첩 다 털리는거...?
유라이크 깔고 앱실행 한번도 언하고 삭제했는데..괜찮겠지..?
와 중국은 무섭네
2년전에 깔았다지웠는데 시발..