編譯／施毓萱 TikTok執行長Shou Zi Chew在美國國會證詞中透露，公司計劃在年底前從公司伺服器上刪 …

編譯／施毓萱

TikTok執行長Shou Zi Chew在美國國會證詞中透露，公司計劃在年底前從公司伺服器上刪除所有美國用戶數據。其中詳細介紹了名為Project Texas的政策，該計畫涉及將美國用戶數據遷移到甲骨文(Oracle)設在美國的伺服器上，然後由美國人員監督這些數據。

該計畫旨在阻止美國政府出於國家安全禁止TikTok影片娛樂應用程式。TikTok也希望說服美國國會一件事情，即其應用程式實際上包含了保護年輕用戶安全的保護措施，而且美國的創作者和小企業都非常依賴它來創造收入。

Shou Zi Chew還表示， 只有在一家名為TikTok U.S. Data Security的新公司經過審查的人員才能控制對這些數據的訪問。另外，TikTok預計在今年刪除在維吉尼亞州(Virginia)和新加坡的伺服器上遺留下來的美國數據。當這一切完成後，所有美國數據都將受到美國法律保護，並將掌握在美國領導的安全團隊手中以免除TikTok的用戶數據可能會受到中國法律約束的隱憂。

然而，這位執行長無法澄清Project Texas是否會將TikTok與其中國母公司完全分開，因為可能有一些技術還是相互連接的。當被問及是否有共享技術或相互連接的IT系統時，Shou Zi Chew卻表示公司將盡快回覆(have to get back to you)。

資料來源:TechCrunch

這篇文章 TikTok執行長：年底前刪除美國用戶數據 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／高晟鈞 隨著網路時代的成熟，人類生活重心已經由現實慢慢地轉移至網路，這也成就了多種手機遊戲、軟件的爆火； …

編譯／高晟鈞

隨著網路時代的成熟，人類生活重心已經由現實慢慢地轉移至網路，這也成就了多種手機遊戲、軟件的爆火；琳瑯滿目的APP也成了用戶平日消遣的工具，甚至是對於生活提供幫助的小幫手。

然而，不論何種事物，總是一體兩面，在為生活帶來便利的同時，個資安全也成了網路世界中的一大隱憂。近日，多款熱門的手機遊戲與APP便爆出了個資與用戶資訊洩漏的事件。

Tap Busters是一款於安卓系統上相當熱門的角色扮演遊戲，下載量超過100萬，基於超過45,000則評論獲得4.5顆星的好評。然而，這款爆火的手機遊戲被發現通過不受保護的Firebase來洩漏用戶數據。Firebase是Google的應用程式開發平台，提供雲端的數據庫服務，並且任何人都可以在此期間訪問數據庫。

該遊戲的製造商Tilting Point還擁有其他款擁有龐大遊戲族群的成功遊戲，其中更有些下載量超過了500萬次。這些被洩漏的未受保護數據包含了用戶ID、用戶名、和私人對話信息等等；儘管開發人員已經獲悉數據洩漏的消息，但未能關閉對數據庫的公共訪問權限。

另一款手機遊戲Escalator的源代碼（一種人類可讀的計算機語言，通常為文字檔案）流傳於黑客論壇中，除了可能對遊戲的知識產權造成傷害，也很可能利用應用程式的漏洞來竊取用戶的個人資訊。另外黑客也能取得支付程序的密鑰，在未經開發者許可下進行遊戲內的購買，造成開發公司財務上的損失。

這兩款遊戲只是Google商店中，數以千計被洩漏的應用程序中的兩種。今年早些時候，Cybernews分析了超多33,000個Android應用程序，發現洩漏最嚴重的幾款編碼類型為：API密鑰和打開Firebase數據的連結（Firebase URL）。

應用程式就好比一台販賣機，當你想投瓶奶茶來喝的時候，會先點擊販賣機上的奶茶按鈕，而API便是這按鈕，有了API密鑰便可以在不付錢的狀況下取得你要的資料。Firebase URL則是連接到數據庫的一個網址，而擁有這它將使惡意行為者輕易取得數據庫的訪問權限。

據統計，超過14,000的應用程式前端有Firebase URL，其中有600可以直接通往數據庫。包含最多這類URL的應用程式分別為健身、教育和生活工具。

資料來源:Cybernews、Cybernews

這篇文章 知名手遊接連出包 原始碼與客戶數據都外流 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

TikTok是世界上使用最廣泛的app之一，擁有超過 10 億用戶。然而，作為在其成立國之外最成功的中國app …

TikTok是世界上使用最廣泛的app之一，擁有超過 10 億用戶。然而，作為在其成立國之外最成功的中國app，TikTok 的發展仍直接、間接的受到多個國家的多個人和政府的影響，使得其母公司字節跳動在尋求維持其所有權時，陷入了複雜的技術、金錢和權力網絡。也因為其公司結構模棱兩可，使TikTok一直無法減輕美國及其盟友，對其在訪問用戶數據上的擔憂。

根據《南華早報》的報導，華盛頓一直試圖切斷 TikTok 與其所有者字節跳動所在的中國聯繫。美國前總統川普就試圖迫使字節跳動出售TikTok給美國投資者，但以失敗告終。而現在，拜登政府也正在制定一項修改計劃，以解決美國認為該App對其國家安全構成的威脅。

美國擔心中國政府可以透過字節跳動訪問該 App 的數據。而字節跳動則一再表示，他們從未將 TikTok 的用戶數據提供給北京。儘管字節跳動保證美國用戶的數據儲存在中國境外，不受中國法律的約束，但根據BuzzFeed News 對其內部會議洩露音頻的審查發現，中國員工曾多次訪問此類數據。

從表面上看，TikTok的最高決策者是執行長，新加坡人Chew Shou Zi。然而，Chew是自2021 年 4 月開始，在公司重組期間，TikTok 成為字節跳動旗下六個獨立業務集團之一的幾個月前，才擔任這一職務。 根據《華盛頓郵報》此前報導，Chew 仍需向字節跳動的董事會負責。因此，中國政府和其執政的共產黨，在圍繞 TikTok 的決策中仍然是重要角色。

上個月，TikTok 首席運營官 Vanessa Pappas ，在美國參議院聽證會上表示，中國政府不會影響 TikTok 的行為或政策。但中國要求中國科技巨擘交出演算法的要求，使美國感到擔憂，因為TikTok 的核心技術，與其只能在中國使用的中文版抖音相同。Chew 則表示，這兩個App共享「底層基礎技術構建塊」，但 TikTok 的「業務邏輯、算法、集成和系統部署」是「與抖音分開的」。

TikTok 承諾美國用戶，其數據將存儲在德州奧斯汀，由美國甲骨文公司所擁有的服務器上，任何字節跳動高管對 TikTok 數據的訪問都必須經過嚴格的內部流程。到目前為止，沒有證據表明中國當局要求字節跳動提供 TikTok 用戶數據。

但迄今為止，TikTok 的努力未能緩解美國立法者和官員的擔憂。 雖然 TikTok 現在使用的是甲骨文的服務器，但研究員也表示，這不太可能緩解西方國家的擔憂。字節跳動到底扮演著什麼樣的角色，還有很多懸而未決的問題。

作為第一家在全球範圍內取得如此規模成功的中國網路公司，如果美國用戶數據訪問問題的解決方案能夠得到解決，可能會使TikTok成為其他市場的典範，也將推動字節跳動的全球擴張前景。（編譯／莊閔棻）

延伸閱讀：抖音受質問  字節跳動沉默以對

參考資料：South China Morning Post

這篇文章 誰控制 TikTok？字節跳動無法降低西方疑慮 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

作為一家中國海外市場上最成功的應用程式公司，由於擔心用戶數據可能被中國員工訪問並可能移交給政府，美國參議員Ro …

作為一家中國海外市場上最成功的應用程式公司，由於擔心用戶數據可能被中國員工訪問並可能移交給政府，美國參議員Rob Portman要求抖音執行長Vanessa Pappas，承諾切斷所有可能流向中國的美國用戶訊息數據。而於此同時，該平台的北京所有者字節跳動完全沒有做出回應。

近幾個月，在有關抖音的言論和媒體報導越來越多的情況下，字節跳動一直對其旗下產品的審查保持沉默。中國媒體幾乎都沒有對美國參議院的聽證會做出報導，北京方面基本上對抖音的問題保持沉默。只有在 7 月份，當英國首相候選人特拉斯誓言要打擊該應用程序，中國外交部發言人趙立堅做出回應稱，這些言論「不負責任」。

雖然字節跳動是在中國成立的，但Pappas表示，作為一家全球公司，抖音並沒有官方總部。 抖音在開曼群島註冊成立，並在中國有員工。而抖音大部分領導層都在新加坡，其中包括在迪士尼前流媒體主管 Kevin Mayer 於 2020年8 月辭職後，於2021 年 5 月被任命的首席執行長周受資。

Pappas說，他們在任何情況下都不會將這些數據提供給中國，並否認抖音完全受到中國的影響。但是，她並沒有提到，字節跳動是否會在中國政府那裡保留美國用戶數據，或者字節跳動是否會受到中國的影響。至今為止，美國政界人士、分析師和新聞媒體對可能向中國傳輸數據的審查並未結束。

字節跳動在中國的主要短片應用也是中國版抖音，其受到與其他國內社交媒體平台同樣嚴格的中國審查規則。而擁有 6 億日活躍用戶的抖音，因為有在國內散播「正能量」的責任，抖音被中國官方媒體用來宣傳。

中國版抖音和海外抖音共享部分源代碼，並且由相同演算法支持。字節跳動已向國家互聯網監管機構 – 中國國家互聯網信息辦公室，註冊了抖音的演算法，作為將移交該機構的 30 批演算法中的第一批。

抖音的起源使其很容易成為海外懷疑的目標。 最初，抖音是作為總部位於上海的 Musical.ly 的競爭對手而創立的，後者在美國擁有龐大的用戶群。而字節跳動最終收購了該公司並將其納入抖音。

由於抖音的母公司及其許多員工仍在中國，美國擔心當地法律可能會迫使該公司以國家安全為由將數據交給政府。密蘇里州共和黨人Josh Hawley詢問是否有任何抖音員工是中國共產黨 (CCP) 成員。Pappas則表示，每個在這個平台上做出戰略決策的人，都不是中共黨員。

上個月，富比士發表了一篇關於 300 名抖音現任員工，曾為中國官方新聞媒體工作的故事。Pappas則表示，她「無法分辨任何個人的政治派別」，並且該公司「正在保護美國的數據」。（記者／莊閔棻）

參考資料：South China Morning Post

這篇文章 抖音受質問  字節跳動沉默以對 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

抖音否認最近聲稱他們被駭入，且原始碼和用戶數據被盜的訊息。他們告訴BleepingComputer，發布到駭客 …

抖音否認最近聲稱他們被駭入，且原始碼和用戶數據被盜的訊息。他們告訴BleepingComputer，發布到駭客論壇的數據與他們「完全無關」。

先前，一個名為「對抗西方」（AgainstTheWest）的駭客組織，在一個駭客論壇上聲稱他們已經入侵了抖音和微信。該組織的帳號分享了一個屬於這兩個公司的數據庫螢幕截圖，並稱他們是透過一個包含抖音和微信用戶數據的阿里雲訪問該數據庫的。

威脅者表示，該服務器在一個 790GB 的龐大數據庫中保存了20.5 億條記錄，其中包含用戶數據、平台統計訊息、軟體代碼、cookie、授權令牌、服務器訊息等。

雖然「對抗西方」這個名字聽起來像是駭客組織的目標是西方國家，但威脅者聲稱，他們只針對敵視西方利益的國家和公司。

網絡安全研究員 CyberKnow 解釋說：「不要被這個名字迷惑了，對抗西方的目標是他們認為會對西方社會構成威脅的國家，目前他們的目標是中國和俄羅斯，並計畫在未來瞄準朝鮮、白俄羅斯和伊朗」。

抖音則告訴BleepingComputer說，他們被駭客入侵並非事實。此外，該公司表示，在駭客論壇上共享的原始碼並非其平台的一部分。

抖音表示：「這不是事實，我們的安全團隊做了調查，並確定有問題的代碼與抖音的後端原始碼完全無關，後者從未與微信數據合併過」。 他們稱洩露的用戶數據不可能是直接從其平台抓取的，因為他們有足夠的安全保護措施來防止自動腳本收集用戶訊息。

雖然微信和抖音都是中國公司，但他們並不屬於同一家母公司，前者屬於騰訊，後者則屬於字節跳動。因此，看到他們在同一個數據庫中證明了這並非來自他們各自平台的漏洞。

最有可能的是，未受保護的數據庫是由第三方數據抓取工具或經紀人創建的，他們從兩個平台中抓取公共數據並將其保存到同一個數據庫中。

這兩家公司一直是國家服務機構隱私調查的焦點，因此能找到包含兩家公司數據的如此豐富的雲端資料令人感到懷疑。

澳洲安全專家Troy Hunt在推特發文中確認某些數據是有效的。然而，Hunt並沒有在抖音中找到任何並非公開的內容，從而證明其存在內部系統漏洞。

同樣，「數據庫獵手」Bob Diachenko也驗證了洩露的用戶數據是真實的，但無法提供有關數據來源的任何具體結論。

如果進一步分析證實數據是真實的，即使並非洩漏自抖音，他們也將被迫採取行動減輕洩漏的影響。（記者／莊閔棻）

參考資料：BleepingComputer

這篇文章 抖音否認用戶個資外洩 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。