吳奕軍專欄:玩抖音玩到毫無戒心 標準溫水煮青蛙

吳奕軍 2022年09月01日 07:00:00
國際社會看著抖音、TikTok相關資安醜聞陸續被「抖」出來,卻幾乎一籌莫展。(美聯社)

國際社會看著抖音、TikTok相關資安醜聞陸續被「抖」出來,卻幾乎一籌莫展。(美聯社)

流行全球的中國短影音平台「抖音」(TikTok)資安醜聞頻傳,近期專家發現其應用程式內建瀏覽器,用戶打字以及交流內容會被監看存取,包括密碼和信用卡號碼等敏感個資,中國政府並曾要求TikTok主管開設「隱形帳號」以便進行大外宣,國際合作應對抖音的威脅,恐怕刻不容緩。

 

抖音創辦於2016年9月,母公司北京字節跳動(ByteDance)於2017年併購美國影音平台musical.ly之後,於2018年推出國際版TikTok爆紅,短短三年後TikTok在全球擁有超過十億活躍用戶,持續高速成長。資安公司Cloudflare於2021年底指出,當年8月TikTok已經超越Google成為全球流量最高的網站。

 

官方背景備受世人忽略

 

字節跳動的中國官方背景備受世人忽略。2021年《路透社》曾經援引中國「企業信用信息公示系統」指出,字節跳動主要中國官方投資人為「網投中文(北京)科技有限公司」,該公司隸屬於三家中國官方機構,包括中國互聯網投資基金、中央人民廣播電台子公司、北京市文化投資發展集團,其中中國互聯網投資基金由中國國家互聯網信息辦公室(網信辦)與中國財政部所共同設立。

 

《紐約時報》與科技網媒MacRumors指出,著名資安工程師克勞斯(Felix Krause)測試發現,TikTok在iOS版的內建瀏覽器會將JavaScript程式傳送到外部網站,使得TikTok可以監看用戶所有交流以及輸入內容,自然包括相當私密的密碼和信用卡號碼。克勞斯表示此情況令人擔憂,因為顯示TikTok內建跟踪用戶線上使用習慣的功能,只要想執行,就能這麼做。

 

前Google工程師克勞斯多年前曾經造訪台灣,他開發的fastlane專案是許多iOS和Android開發者常用的工具。克勞斯在美國商業雜誌《富比世》(Forbes)專訪表示,TikTok內建瀏覽器並非簡單的技術任務,這是TikTok當局主動為之,不會是寫錯程式或者隨機發生。

 

TikTok坦承有些爭議性的程式與功能,但表示並未運用。一位發言人告訴《富比世》這些並不是惡意編寫的程式,而是用來「除錯與排除障礙」,並且否認應用程式內建瀏覽器監控用戶。

 

此外,《彭博社》6月29日報導,2020年中國政府曾經接洽TikTok高階主管,企圖開設「隱形帳號」以便隱匿官方身份進行政治宣傳,但是兩位主管拒絕配合。

 

美國前總統川普曾經直指TikTok為中共喉舌,擔心TikTok的資安問題,限於2020年9月15日「賣給美國公司,否則關門。」並且簽署行政命令禁止新下載TikTok以及相關技術交易,這些禁令後來被告上法院,未正式生效。

 

拜登上台後,2021年6月9日解除TikTok禁令,當時面對外界質疑「放水」,拜登當局表示會有配合國安評估措施,然而迄今未見後續積極處置,雖然資安醜聞不斷,TikTok依舊蓬勃發展。

 

《彭博社》指出,2020年4月TikTok政策與政府關係主任坎特(Elizabeth Kanter)收到「中國政府機構有興趣在TikTok開帳號,但不想公開暴露官方身分」之訊息,主要目的是「向外界展示中國最好的一面」。事後坎特和企業事務主管暨法律總顧問安德森(Erich Andersen)拒絕中國官方要求。《彭博社》認為此事件顯示TikTok高管面對中國當局施壓的高度緊張關係。

 

資安醜聞不斷 依舊蓬勃發展

 

長期以來TikTok數據安全備受質疑,外界擔憂中國政府藉以蒐集全球用戶個資,TikTok則是多次辯護與保證,母公司字節跳動雖是中國公司,總部雖在中國,但是國際業務獨立運作,不受中國政府影響,尤其美國用戶數據都存在中國境外,例如美國或新加坡,TikTok從未向中國政府提供美國用戶資料──此說備受社會輿論高度質疑。

 

例如,美國新聞網媒Buzzfeed於6月17日揭露,根據外流的八十多個TikTok內部會議錄音檔,字節跳動的中國工程師從去年9月到今年1月多次取得TikTok美國用戶個資數據,檔案中還提到「中國那邊可以看到所有(資料)」,並且提到某位北京主管有權限可以取得「所有東西」。

 

除了在國際大肆收集數據,中共以維穩之名對數億中國公民大規模收集個資數據,早己招致疑慮與警惕,並有知名媒體深度調查證實。

 

美國《紐約時報》於6月21日公布為期一年多的調查結果,指出為了「確保中共威權統治」,中國政府正在執行史上最大規模的公民個資數據收集行動,手法包括臉孔辨識、手機追蹤、無差別取得生物特徵數據,並且建立世界最大的DNA數據庫,以圖掌控公民身分、活動以及社會關係。《紐約時報》這份調查動員視覺調查團隊以及駐亞洲記者,分析多達逾十萬份中國政府招標文件。

 

《法新社》報導,TikTok曾於6月底發函回應9名美國共和黨聯邦參議員對其數據管理與政策的質疑,雖然承認BuzzFeed的報導,但強調僅限於「該公司美國安全團隊監督的強大資安控管及授權批准協定」範圍之內。

 

對此,美國聯邦參議院情報委員會兩黨領袖緊急致函拜登政府,7月5日向聯邦貿易委員會(FTC)主席琳娜.汗(Lina Khan)呼籲調查TikTok向中國當局洩露美國用戶數據虛實,以及刻意誤導國會,敦促審查TikTok如何保護個資。如今TikTok正接受外來投資對美國國安風險評估機構「美國外來投資審查委員會」(Committee on Foreign Investment in the United States, CFIUS)調查,然而據悉相關調查從2020年春季開始,迄今已經進行兩年。

 

隨著抖音TikTok持續擴張,用戶玩得毫無戒心,憂心忡忡的警示者似乎只能窮緊張,國際社會看著相關資安醜聞陸續被「抖」出來,卻幾乎一籌莫展。看著逾十億用戶沈溺短暫影音歡娛中被「溫水煮青蛙」,卻能同時坐收龐大廣告利益以及政治利益,對中共而言,這真是黨國劃時代的偉大發明。

 

※作者為鉅石智庫創辦人,關注:美中台關係、數位文化、風險管理。曾任網路行銷投資高管。台大政治系畢業、波士頓大學大傳碩士,於哈佛大學研修電商課程,新加坡國立大學高階管理課程結業。goldenrockthinktank@gmail.com

關鍵字: TikTok 抖音



 

 

【上報徵稿】

 

上報歡迎各界投書,來稿請寄至editor@upmedia.mg,並請附上真實姓名、聯絡方式與職業身分簡介。

上報現在有其它社群囉,一起加入新聞不漏接!社群連結

 



回頂端