Un codificador llamado augustgl realizó ingeniería inversa del código fuente de la aplicación de Android de TikTok y lo publicó en el repositorio de GitHub.. Hizo esto para demostrar que TikTok es spyware, e incluso lo bifurcó repetidamente y lo publicó repetidamente. Si bien TikTok ha utilizado avisos de DMCA para eliminarlos en GitHub, aún se desconoce si se ha explotado o no.
Código fuente de TikTok publicado en GitHub
Tik Tok ha sido el objetivo de muchos en términos de seguridad. Muchos investigadores e incluso los gobiernos de India y EE. UU. acusaron a la plataforma de grabación de videos cortos de robar datos de usuarios y exportarlos a China. Dado que esto se considera un fraude intelectual, muchos han prohibido la aplicación en sus países.
Ahora, otra persona llama a esta aplicación “software espía legítimo.” el codificador, agostogl de GitHub, afirma haber realizado ingeniería inversa de la aplicación de Android de TikTok y descubrió que está recopilando datos de los usuarios de varias maneras. Publicó el código fuente recuperado de su cuenta de GitHub, que luego fue bifurcado por otros usuarios.
TikTok respondió de inmediato y presentó avisos de DMCA a GitHub, solicitando al repositorio de códigos que elimine la publicación de augusto y otros que lo bifurcaron. TikTok reclamó esta acción por infracción de derechos de autor ya que el código fuente pertenecía a su aplicación de Android.
Lea también: GitHub elimina 18 proyectos utilizados para descargar videos de YouTube
Si bien GitHub cumplió con esto y lo eliminó de manera efectiva, informó a TikTok más tarde que cinco repositorios bifurcados más estaban disponibles.que promovió a TikTok a presentar otro aviso y retirarlo de inmediato.
El segundo aviso de DMCA leer, “El trabajo original con derechos de autor es el código fuente de la aplicación TikTok para Android. usuario de Github [redacted, but almost certainly a reference to ‘augustgl’] parece afirmar haber realizado ingeniería inversa de la aplicación. Anteriormente, enviamos una notificación de DMCA a GitHub, lo que resultó en una eliminación. Posteriormente, GitHub nos notificó que el usuario todavía tenía bifurcaciones publicadas”.
Mientras se eliminó, el codificador augustigl culpó a ese servicio de absorber datos como el seguimiento de la ubicación, las llamadas telefónicas, las capturas de pantalla, las redes WiFi y el reconocimiento facial. Se desconoce dónde se ha compartido el código fuente y cómo se está utilizando.
