2020-06-26

例のTikTokキーロガー疑惑について解説するよ

結論から先に。TikTokevil。でもやじうまWatch記事デマに近い。

問題やじうまWatch記事

iOS 14でバッチリ可視化TikTokが「他アプリ入力中のテキスト」を逐一読み取る様子

https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html

6/27 追記

6/26のうちに訂正された模様。よかったよかった。以下は訂正前の記述について述べたものなので、後世の人たちはそのつもりで読んでいただきたい。

この記事のどこが問題

他のアプリ入力中のテキストをほぼリアルタイムで逐一読み取っている様子を可視化したムービー

いきなり最初のセンテンスから間違い。

TikTokは「他のアプリ入力中」のテキストを「ほぼリアルタイムで」「逐一」読み取っていたりしないし、元動画もそういう内容ではない。

動画の内容は、「TikTokコメント入力している」様子。Instagramとかでコメント入力してる様子じゃないよ。ここ間違えないで。

入力したデータがほかのアプリに読み取られるたびに、「アプリ名 pasted from 〇〇」といった具合に警告メッセージを表示する機能

間違いではないが、これも微妙

入力したデータ」ってのは、正確には、「ユーザが"コピー"したデータ」。ユーザが「コピー」して、クリップボードに残ってるデータのことね。キーボードで打ってる最中文字列クリップボードには入らないし、入れることはできるけどInstagramがそんな変なことしてるならそっちがおかしい。

TikTokインストールした状態Instagramを起動し、テキスト入力すると、1~3ストロークごとにそれらのデータTikTokが読み取っていることを通知するメッセージが表示される

後半の「テキスト入力すると…表示される」は正しい。ただし、TikTokコメント入力欄でな。実際、動画でやってるのはそれ。コメント入力欄にテキスト入力すると、その都度クリップボードを読んでいる通知が表示されている。それは間違いない。

このパラグラフ全体を正確なものにするためには、まだ欠けているセンテンスがある。「TikTokインストールした状態Instagramを起動し、」の後に「Instagramで文字列コピーした後にTikTokを起動して、TikTokアプリコメント欄に」ってのが必要

まりやじうまWatch記事はどう言っているか

起動していないTikTokが、他のアプリキー入力を逐一読み取っている。

本当にTikTokがやっていることは何か

TikTokアプリ起動中に、アプリ内でコメント欄に文字入力するたびに、クリップボードに残っている過去コピーデータを読み取っている

ほら、全然ちがうでしょ?

6/27 追記

誤解を招くという指摘をいただいたので「過去の」ってところを削除。クリップボードの内容は、_普通は_ユーザが「コピー操作しないかぎり変わらないので、今回のケースではキーストロークのたびに読み取っても毎回同じもの最後にどこかでコピーしたもの)が得られるはず。よくわかんないけど、きっとなにかこうする理由があるんだろうね。spam対策って説もあるようですしね。

何が批判されるべきか

やじうまWatch記事は論外として、TikTok無罪かと言うとそんなこともない。

クリップボードには、他のアプリ内でユーザコピーしたパスワードだの、クレカ番号だのが残っている可能性もある。アプリが起動されている状態であれば、クリップボードの内容は当然参照できる(アプリ間でコピペできないと困るでしょ?)ので、それらのヤバイ情報を盗めることを期待してプログラム的に参照するアプリだって、中にはあるだろう。

TikTokがそういうものかは知らない。全然知らない。

昔だったらこういうのは自己責任範疇だったかもしれないが、昨今はNGだろう。ユーザが明示的に「ペースト」を指示したときだけ、しかるべき挿入ポイントに貼り付ける。他の場合には参照しないし、ましてやどこかに送信したりもしない、というお行儀が求められる。なんなら、OSセキュリティ設定でアプリごとに「コピペアプリの中でだけ」って制限ができてもいい。

そういう観点ではTikTokevilとして批判されるべきだし、実際元動画のひとたちはそこを問題にしているはず。

もういいですね? 最後にもう一度。TikTokevil。でもやじうまWatch記事デマに近い。

なお、元動画を見る限りこうだね、ってことで。あるいは、もしかしたら、ひょっとすると、iOS14実機でInstagramでコメント入力したら記事みたいな挙動が見られるのかもねー。知らんけど。

  • 話を盛りたくて誇張してるとかじゃなく 記者が純粋にバカでチェック体制もないんだろうね

  • 元増田。 なお、TikTokがなんでそんな変な挙動を仕込んでいるのかは依然として謎。 他のアプリでコピーした内容を盗みたいだけなら、アプリが最前面に来た時に一回参照すればそれで...

    • すぱまーは同じ内容を逐一文字入力しているのではなく ほぼ間違いなくコピペで連投している。 だから、クリップボードの内容を監視することで、少なくとも、コピペスパマーは駆逐...

    • やじうまWatchってIttousaiが書いてるの!?

    • TikTokは英メディアTelegraphに対して、アプリはクリップボードの情報を収集しておらず、iOS14で通知が出るのはスパム行為を識別する機能によるものだと説明しています。 また、混乱...

  • だいたい変な英語、みょうにシンプルな英語、変な語順の英語なソフトはやばい国の製品だから

  •  ユーザーがペーストしたわけでもないのにクリップボードの内容を見れる? それってiOSの脆弱性なのでは。ペーストする前にクリップボードの内容を開示する必要ある?

    • 開示=ペーストだぞ

    • たとえば Chrome for iOS はURLをクリップボードにコピーした状態でアドレスバーをタップすると「コピーされているリンクに移動」みたいな選択肢が出てくる (昔の記憶なので今は無くなっ...

  • ブラウザみたいにユーザが許可したアプリ(ページ)以外はユーザが貼り付け操作をしない限りアプリ側から読めなくすればいいのに インストールさえすればアプリ側からいつでもクリ...

  • 動画みてないけど スマホ用のiOSで電源消して立ち上げ直すと、アイコンがデスクトップに貼って有る(まとめてない)アプリはありったけ立ち上げられてしまうし それで別に動作も...

  • クリップボードには、他のアプリ内でユーザがコピーしたパスワードだの、クレカ番号だのが残っている可能性もある。 これが本当ならそれができてしまう事の方が問題 つまりそのア...

  • やじうまWatchの記事はデマに近い。ってあれTwitterにリンク張ってるだけじゃなかった?リンク先がデマに近いってこと?

  • OSにクリップボードの変更を通知するAPIがあってもおかしくないと思うんだけど iOSにはないの? あるなら公式のAPI呼び出してるだけって話になるんだが? クリップボードの権限分離が不...

  • 日本市場に配慮? Zoom、最新バージョンで「役職者を上座に表示」がついに実現【やじうまWatch】 - INTERNET Watch 普通にデマだしリリース文も読まずに書いているのか。釣られてるブクマ...

    • GIGAZINEがフェイクじみた飛ばし記事書いたことあるか? 科学系とかで未確定だからネタにするほどでもないかなってのを取り上げてることは多々あるけどそういうのはそうと分かるよう...

      • ぎがじねは海外記事丸ごとパクってるだけだから事実もデマもないやで

  • はじめに ※2020年のやつ誰も作ってくれないので、自分でまとめ ※増田文学でない奴が混じってると思う ※「○○が入ってない」、「▲▲は益田文学でなはいのでは」等あればコメント...

  • 順位 タイトル ブクマ数 日付 ジャンル 備考 1 意識の低いフリーランスの生存戦略 2260 02/26 テクノロジー 2 ケンタッキー初心者...

  • 順位 タイトル ブクマ数 日付 ジャンル 備考 1 意識の低いフリーランスの生存戦略 2260 02/26 テクノロジー 2 ケンタッキー初心者...

  • トップ700 順位 ブクマ数 タイトル 日付 ジャンル 備考 1 2260 意識の低いフリーランスの生存戦略 02/26 テクノロジー 2 2246 ...

  • トップ700 順位 ブクマ数 タイトル 日付 ジャンル 備考 1 2260 意識の低いフリーランスの生存戦略 02/26 テクノロジー 2 2246 ...

  • 順位 ブクマ数 タイトル 備考 1 2260 意識の低いフリーランスの生存戦略 2 2246 ケンタッキー初心者指南 3 1980 100分de名著シリ...

  • 順位 ブクマ数 タイトル 備考 1 2260 意識の低いフリーランスの生存戦略 2 2246 ケンタッキー初心者指南 3 1980 100分de名著シリ...

  • 順位 ブクマ数 タイトル 日付 備考 1 1680 自民系の地方議員です。カネ配りについて書きます。 06/28 2 1565 日本から捨てられた土地で...

  • 順位 ブクマ数 タイトル 日付 備考 1 1680 自民系の地方議員です。カネ配りについて書きます。 06/28 2 1565 日本から捨てられた土地で...

  • トップ500 順位 ブクマ数 タイトル 日付 備考 1 2260 意識の低いフリーランスの生存戦略 02/26 2 2246 ケンタッキー初心者指南 ...

  • トップ500 順位 ブクマ数 タイトル 日付 備考 1 2260 意識の低いフリーランスの生存戦略 02/26 2 2246 ケンタッキー初心者指南 ...

    • パンティー変はないのか

    • 昨日、M区のクライアントのオフィス行ったんです。クライアントのオフィス。 そしたらなんか知らない人がめちゃくちゃいっぱいいたんです。 で、よく見たらなんか垂れ幕下がってて...

      • 🍛👳🏽‍♀️👳🏽‍♂️🧒🏻ナマステ―!!🍛オイシイヨ

        • それは逆じゃなくてナン、、、 一瞬考えちゃった。

        • はてラボ人間性センターの質問に付き合ってるうちに雑学を色々検索してしまって、ナンのコメントするべきだったか忘れてしまう現象に名前をつけてください。 anond:20210115222013 anond:202...

    • 月刊増田文学賞も創設してくれやで ワイは妖怪寿司女を推す https://anond.hatelabo.jp/20210112213223

    • あとで読む ランク タイトル ブクマ数 日付 カテゴリ 1 あえぎ声を書くバイト 1980 2021/04/08 05:49 おもしろ 2 桃太郎なのに、とっても Apple 1660 2021/04/26 10:18 テ...

      • 開いたことあんの3つしかないんだけど 基準はなんなんだよ?

      • 今年も乙!

      • はてなーなんだかんだ言いながらapple好きなんだな

      • 3つしか見たことのあるやつなかった 全然しらないのばっかりで俺増田やるの向いてないのかも・・・

      • 問題解決を、セクシーに。 気候変動に立ち向かう。すべての声を一つにして。 楽しく、クールに、そしてセクシーに。 問題解決は苦しいだけではありません。 もっと肩の力を抜いて。...

        • 顔と出自はいいんだから官僚の原稿通り喋っときゃいいのになあ

          • 知性と教養がゼロなんだからどうにもならん。出自がいいとか、二世タレントと同じだろ。

        • ホントに進次郎くんは政治家じゃなくて電通とかその周辺に就職すべきだったよお腹痛い

          • あんなF欄卒業していては、高給が保証される民間には入社できん。あ、でも安倍はあのポンコツ頭脳で神戸製鋼に就職したんだっけ?

            • いや進次郎みたいなやつこそ虚業に従事するべきなんだわ 見た目とハッタリとコネだけで生きていける広告業界こそ進次郎の天職でしょ

              • それを行ったら小池都知事だってカタカナ語多用して聞き手に何か言ってる演出するだけで、実は何も言ってない空虚の塊だしな。 水素水の営業とかいいんじゃないの?進次郎には。

        • 少子化はセックスすれば解決するからセーフ

        • アップル口調だと妙に説得力あるな 30年後の自分とかじっくり考えてしまった

        • 三番煎じでもまだいけるな

        • こんなバカを税金で養っていると思うと本当やりきれない。 日々増税で苦しんでいるのがバカみたいだ。 生活保護党、自民党死ね!!!!!!!!!!!!!!!!!!!!!!!!!...

        • 古谷一行「SEXY、スプリンター!!」 ムッスコ「おぅ親父ぃ、ダチ集めてウチで『古谷一行杯麻雀大会』オールでやるからよぉ、ツラ出してくれや!」

        • クソダサ二番煎じのクソダサ村じゃん キモ 何歳までスベり続けんだよ

        • クドくてあんまり面白くなかったけど 30年後の自分は何歳ですか?はよかった

        • 追記も芸が細かい

      • 今年も楽しませてもらいました 来年もはてながあきれるほどクソマスを産み出していきましょう

      • 俺のがないんだねど?

      • ノンフィクションだと「動画でたどる生ハムと焼うどん」が良かった anond:20210814104642

      • リンク 【2021年度】  2021匿名ダイアリーTOP200 増田文学 2021年 ランキング 順位 ブクマ タイトル 201 666 美味い素麺なんか食うんじゃなかった 202 665 お前は危険物甲...

    • リンク 2021年度 匿名ダイアリーTOP250 2021年度 匿名ダイアリーTOP251-500 ランキング 順位 ブクマ タイトル 1 2558 当たり屋対策の集合知 2 2336 洪水被害にあったらやる...

記事への反応(ブックマークコメント)

ログイン ユーザー登録
ようこそ ゲスト さん