COOLna

Téměř dva miliony Čechů používají sociální síť TikTok ke sledování a zveřejňování zábavných videí. Detailní analýza bezpečnostních expertů dokládá, že čínská aplikace z mobilů ve velkém doluje osobní data uživatelů. Firma tvrdí, že údaje bezpečnostnímu aparátu vládnoucí komunistické strany neposkytne. Čínské zákony jí to ale neumožňují odmítnout.

Australská kyberbezpečnostní společnost Internet 2.0 zkoumala zdrojové kódy aplikace pro operační systémy Android a iOS. Ty jsou i pro statisíce Čechů branou k čínské sociální síti.

Detailní rozbor ukazuje, že používáním aplikace dávají lidé TikToku širší přístup ke svému soukromí než jen k videím, která dobrovolně nahrávají. Program z telefonů získává data, která dle expertů k fungování nepotřebuje – sleduje pohyb telefonu, zná telefonní číslo, má přístup ke kontaktům i ke kalendáři.

Provozovatel TikToku, čínská společnost ByteDance, čelí v USA dlouhodobému tlaku kvůli obavám ze špionáže. Tamní experti se obávají, že asijská velmoc ovládaná komunistickou stranou data této sociální sítě zneužívá. Severoatlantická aliance označuje Čínu za hrozbu, Evropská unie za systémového rivala.

Na začátku července varovali v bezprecedentním společném vystoupení šéfové britské tajné služby MI5 a americké FBI, že čínská komunistická strana udělá maximum pro to, aby se zmocnila západního know-how a dosáhla globální dominance.

ByteDance veškerá obvinění odmítá.

Přestože kritice za sběr dat pro účinnější cílení inzerce opakovaně čelí i americké giganty Facebook či Google, případ TikToku se liší. Čínské firmy mají ze zákona povinnost s bezpečnostními složkami Pekingu spolupracovat. A režim si umí poslušnost vynutit i u největších hráčů. Majitel obří technologické firmy Alibaba Jack Ma předloni na tři měsíce zmizel poté, co vládu kritizoval.

Před čínskými pokusy shromáždit co nejvíce osobních dat západních prominentů dlouhodobě varuje i šéf české kontrarozvědky BIS Michal Koudelka. Uvádí, že Číňané data často sbírají pro budoucí využití, třeba pro lepší cílení zpravodajských operací nebo možné vydírání.

Analýza Internet 2.0 detailně popisuje, jak firma ByteDance doluje data z mobilů uživatelů TikToku, často ještě dětí. Aplikace začne po spuštění mapovat ostatní programy, které na telefonu běží. Minimálně jednou za hodinu pak za pomocí GPS zjišťuje polohu telefonu. Zajímá se i o název připojených wi-fi sítí.

Podobně zjistí sériová čísla telefonu, karty SIM nebo seznam nastavených účtů. Monitoruje obsah schránky používané ke kopírování textu a může tak odhalit hesla k nejrůznějším účtům uložená ve správci hesel. Má přístup ke kalendáři a ke všem položkám, které si v něm uživatel uložil. Pokouší se také dostat ke kontaktům, kde jsou uložené údaje o přátelích či známých uživatele.

Australští experti také odhalili, že verze aplikace pro operační systém Applu se z neznámých důvodů připojuje k čínským serverům tamní kyberbezpečnostní firmy. Ta má společnou datovou laboratoř s čínskou univerzitou s vazbami na armádu. TikTok spojení aplikace s Čínou popírá.