Conseils, services, ingénierie en informatique. Mise en place de solutions technologiques, et support, pour les entreprises.

Note utilisateur: 5 / 5

Etoiles activesEtoiles activesEtoiles activesEtoiles activesEtoiles actives
 

Nombre de pages:

Merci au sponsor

TikTok est il dangereux wireshark owasp logo

TOP 10 : m9 Reverse Engineering

An attacker will typically download the targeted app from an app store and analyze it within their own local environment using a suite of different tools

Consultingit suite fleche 299


Ce tutorial est une démonstration en laboratoire pour le plaisir, à but non lucratif, pour montrer que le concept est possible, ou pour un cours dans le cadre scolaire. Ne testez pas dans un environnement réel de production

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? La France bannit Tiktok des smartphones de ses fonctionnaires

 

 1579065 tiktok va etre banni des appareils des deputes de nouvelle zelande

 

 24/03/23: https://www.rtl.fr/actu/sciences-tech/la-france-bannit-tiktok-des-smartphones-de-ses-fonctionnaires-7900248267

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Qui suis-je? Consultant informatique, formateur...

TikTok est il dangereux contactsurlkdn 

Tiktok est il dangereux linkedin 1671701907783

Master développement systèmes d'informations distribués

Projets de conception d'applications, Scrum Master, Devops...

TMA Tierce Maintenance Applicative, Mises à jours, correctifs...

Formateur "prof d'info". Association loi 1901 à but non lucratif:

analystes cybersécurité, pentesters, Bug bounties, Honeypots, CTFs...

Capture the flag (capture du drapeau)FLAG! Flag of France 17941815 18301974 2020present.svg

Ancien ingé chez un GAFAM, équivalent des BATX. 

Méchants BATX: une de leur apps s’est faite bannir et semble dangereuse? :)

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? LA TOXICITÉ DE TIKTOK CONSTITUE UN DANGER

TikTok est il dangereux 1151357

Etude par la société NewsGuard : 20% des vidéos obtenues dans les résultats contenaient des informations fausses ou trompeuses.

https://www.bfmtv.com/tech/tiktok/la-toxicite-de-tik-tok-constitue-un-danger-la-desinformation-sur-le-reseau-social-inquiete-des-chercheurs_AD-202209140772.html

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Dans ma tête... Pourquoi TikTok serait dangereux?

Tiktok offrirait les mêmes fonctionnalités sur les téléphones Google Android et Apple IOS

  Tiktok est il dangereux saute a la tete 400

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Une journaliste a été surveillée par TikTok grace à la géolocalisation de son IP

Journalist under surveillance

TikTok spied on Emily Baker-White

TikTok est il dangereux baker white interview montage 1200x675

 https://netzpolitik.org/2023/journalist-under-surveillance-tiktok-was-scared-and-freaked-out/

 ByteDance confirmed it used TikTok to monitor journalists’ physical location using their IP addresses

 Brendan Carr, an FCC commissioner who called on Apple and Google to ban TikTok

 https://www.forbes.com/sites/emilybaker-white/2022/12/22/tiktok-tracks-forbes-journalists-bytedance/

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Le Sénat a auditionné Marc Faddoul chercheur en algorithmes: il y a manipulation des contenus. Le réseau social choisit ce que vous devez voir: censure de certains contenus politiques, mise en avant des gens beaux, mise à l'écart de ceux qui n'ont pas l'air aisés

Faux témoignage devant notre commission d'enquête passible des peines prévues aux articles 434-13, 434-14 et 434-15 du code pénal: « je le jure »
Le 13/03/23, l'asso AI Forensics de Marc annonce qu'il y a collecte intrusive de données personnelles à des fins de publicité ciblée
Biais introduits par les contenus polarisants et sensationnalistes
Influence des algorithmes de recommandation: contenus amplifiés : "hitting", rétrogradation algorithmiques:  "shadow banning"
Ce qui nous interpelle car elle rejoint les études réalisées par notre association LGHM
Censurer certains thèmes politiques sensibles pour le parti communiste chinois
Enfermement dans des bulles cognitives, reconnaissance faciale, dresser un profil psychologique et d'intérêts 
Spécificités nationales: tri en fonction de l'adresse IP, mais aussi du lieu où le compte a été créé la première fois
Censure de certains contenus politiques, mise en avant des gens beaux, écarter ceux qui n'avaient pas l'air aisés
https://www.senat.fr/compte-rendu-commissions/20230313/ce_tiktok.html#toc2

https://videos.senat.fr/video.3332178_640f214f9aa6b.marc-faddoul-decrypte-l-algorithme-de-tiktok

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Si on clique sur un profil de blonde, l'algorithme de recommandations nous recommande des blondes

 Follow a random profile, and TikTok will only recommend people who look almost the same

 TikTok est il dangereux for you1 marc faddoul 

https://twitter.com/MarcFaddoul/status/1232014910223089664

Portrait robot de nos gouts à chaque clic? Réponse de TikTok: si vous cliquez sur une femme blonde c'est que vous aimez les femmes blondes

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Si on clique sur un profil d'handicapé, l'algorithme de recommandations nous recommande des handicapés

TikTok adapts 'recommendability' on hair style, body profile, age, how (un)dressed the person is, and even whether they have visible disabilities

 TikTok est il dangereux for you2 marc faddoul 

https://twitter.com/MarcFaddoul/status/1232014910223089664

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Un modèle économique basé sur les dons utilisateurs

Les dons directs aux créateurs de contenus atteindraient 1,5 milliards de dollars l'an passé

TikTok est il dangereux modele economique dons

 

Aujourd'hui les gains essentiels des influenceurs se font désormais moins sur les revenus publicitaires que par le sponsoring, officiel ou non officiel, et les dons des utilisateurs.
https://www.senat.fr/compte-rendu-commissions/20230313/ce_tiktok.html#toc2
https://videos.senat.fr/video.3332178_640f214f9aa6b.marc-faddoul-decrypte-l-algorithme-de-tiktok 
https://www.bloomberg.com/news/articles/2020-05-27/bytedance-is-said-to-hit-3-billion-in-profit-as-revenue-doubles

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Les influenceurs proposent des challenges chaud, contenus viraux, pour faire partager leurs vidéos. 

 

 TikTok est il dangereux modele economique image censuree

https://savetiknowm.org/u/justbouncingaround/

Dans le fond, une lampe de professionnel

Un peep-show moderne? 

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Pour les influenceurs.ses, c'est un vrai travail

 

 TikTok est il dangereux un vrai travail

  https://www.tiktok.com/@veraflynnlive/video/7232704707544861979

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Le Sénat auditionne l'ARCOM: il y a de la censure et des backdoors

Autorité publique indépendante qui résulte de la fusion, le 1er janvier 2022, du Conseil supérieur audiovisuel (CSA) et de la Haute Autorité pour la diffusion des oeuvres et la protection des droits sur internet (Hadopi), l'Arcom est notamment compétente en matière de régulation des plateformes en ligne et des réseaux sociaux. Questions d'André Gattolin, Claude Malhuret, Mickaël Vallet, à Benoît Loutrel.

La direction de ByteDance comporte une cellule du parti communiste chinois

Les utilisateurs doivent être âgés d'au moins 13 ans. Certains enfants de 8 ans passent leur nuit sur TikTok.

L'existence de backdoor, à savoir de portes dérobées, est toujours possible - ce qui est allégué par d'assez nombreux chercheurs en informatique.

des chercheurs, et qui ont eu le malheur de diffuser un court message soutenant les Ouïgours, ont vu leur message supprimé, puis leur compte fermé.

Moyens dérisoires dont dispose l'Arcom pour assurer ses missions, parmi lesquelles l'analyse du mode de fonctionnement des algorithmes des plateforme.

https://videos.senat.fr/video.3342349_6412b1719e8d9.la-commission-d-enquete-interroge-l-arcom

https://www.senat.fr/compte-rendu-commissions/20230313/ce_tiktok.html#toc2

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Le Sénat audition Grégoire Borst, brillant psychologue: on sait peu de choses, tous les élèves de sixième ont un compte sur les réseaux sociaux, pas d'addiction aux écrans ou aux réseaux sociaux

Doctorat à l'université Paris-Sud et de post-doctorat à l'université d'Harvard, spécialisé en psychologie du développement et en neurosciences cognitives de l'éducation

Directeur du laboratoire de psychologie du développement et de l'éducation de l'enfant (LaPsyDÉ - CNRS)
« Je le jure. » M. Grégoire Borst prête serment
Présenter les enjeux de l'exposition aux écrans et à l'utilisation des réseaux sociaux:
on sait peu de choses sur ce sujet, on a peu de données
il n'y a pas d'addiction aux écrans ou aux réseaux sociaux du même ordre que celle engendrée par la prise de substances psychoactives ou la consommation d'alcool
La Chine a limité à quarante minutes le temps quotidien autorisé sur TikTok
Les principaux acteurs de la Silicon Valley limitent fortement ou interdisent l'usage des écrans à leurs enfants
J'étais dans un collège il y a quelques semaines : tous les élèves de sixième avaient un compte sur les réseaux sociaux, en sachant pertinemment que c'est interdit
de tout temps, des adolescents ont martyrisé des animaux... La différence, c'est que maintenant, ces actes sont médiatisés.
Le défaut de connaissance sur le cerveau est gigantesque
https://www.senat.fr/basile/visio.do?id=c/compte-rendu-commissions/20230403/ce_tiktok.html#toc3 https://videos.senat.fr/video.3391131_642bcd18d3977.tiktok--l-eclairage-de-la-psychologie-du-developpement

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Asma Mhalla, politologue: Nos cerveaux nos esprits apparaissent comme un 6eme domaine militaire

En février 2024, elle publie Technopolitique "comment la technologie fait de nous des soldats" aux Editions du Seuil. Dans cet essai politique, elle soutient que les nouvelles technologies duales forment un système d'infrastructures technologiques et civilisationnelles qui structurent de nouvelles formes de pouvoir et de puissance ainsi que notre relation à la démocratie19.Selon l'auteure, la privatisation de ces infrastructures technopolitiques par les Big Tech pose un enjeu de gouvernance globale
Elle met en garde contre le pouvoir politique exercé par les Big Tech, qui semble illégitime en l'absence de mandat démocratique et appelle à une repolitisation collective de la question technologique. https://fr.wikipedia.org/wiki/Asma_Mhalla

Le choc technologique sera l’un des enjeux clés du xxie siècle et les géants américains, les « BigTech », sont à l’avant-garde. Entités hybrides, ils remodèlent la morphologie des États, redéfinissent les jeux de pouvoir et de puissance entre nations, interviennent dans la guerre, tracent les nouvelles frontières de la souveraineté. S’ils sont au cœur de la fabrique de la puissance étatsunienne face à la Chine, ils sont également des agents perturbateurs de la démocratie.

https://www.fnac.com/a18796214/Asma-Mhalla-Technopolitique-Comment-la-technologie-fait-de-nous-des-soldats-provisoire

Asma Mhalla nos cerveaux nos esprits apparaissent comme un 6eme domaine militaire

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Audition de Nicolas Lerner de la DGSI: rien. 

 

Secret. Cette audition ne donnera pas lieu à compte rendu.

https://www.senat.fr/basile/visio.do?id=c/compte-rendu-commissions/20230403/ce_tiktok.html#toc4

La DGSI n'a rien à dire?

Pourquoi n'interdire l'app qu'aux fonctionnaires et pas à l'ensemble de la population?

Les échanges concernant l'utilisateur et la chine (principe de l'ambassade), la sécurité intérieure française n'a rien à dire?

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? La commission d’enquête du Sénat interroge la CNIL: elle n'est pas compétente car les traitements ne se font pas en France

 

03/04/23 La commission d’enquête sur l’utilisation du réseau social TikTok, son exploitation des données, sa stratégie d’influence auditionne Louis Dutheillet de Lamothe, Karin Kiefer et Bertrand Pailhès, de la Commission nationale informatique et libertés (CNIL).

la CNIL était compétente jusqu’à ce qu’en Juillet 2020 Tiktok crée un établissement principal en Irlande: Tiktok Irlande et Tiktok UK sont résponsables des traitements. Donc la CNIL de France n’est pas compétente. TIKTOK SAS France (soumise à la législation française ), est une filiale enregistrée aux iles Caimans.

Voir les travaux de la DPC (équivalent CNIL irlandaise https://dataprotection.ie/ ) : mais c’est confidentiel

La NÚKIB, (équivalent de l'ANSSI, Tchèque), dit qu'il y a une collecte excessive de données: contacts, numéro de série, numéro de téléphone, numéro SIM, calendrier, navigateur… 

 

https://www.senat.fr/basile/visio.do?id=c/compte-rendu-commissions/20230403/ce_tiktok.html  

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? La Nukib emet un warning: TikTok collecte trop de données utilisateur, le contenu du clip board (quand on fait copier coller) et les zones toucheés sur l'écran (clavier)

 

TikTok collects an excessive amount of user data:

• device mapping, where applications find out information about other applications running and installed,
• the content of private communications is stored on ByteDance's servers,
• location of devices,
• access to contacts,
• Wi-Fi SSID, previous Wi-Fi configuration,
• device and SIM card serial number, device ID, device IMEI, device MAC address, phone number,
• a listing of all user accounts used on the device,
• complete clipboard access,
• persistent access to the calendar to read and change it,
• enforcing the use of a native browser that allows tracking of almost all user activity (e.g. keystrokes on the screen).

https://www.nukib.cz/download/publications_en/2023-03-08_Warning-TikTok-App.pdf

Consultingit suite fleche 299

 

 

 

 

TikTok est-il dangereux? TikTok sait si l'enfant est en dépression, prend de la drogue.

 

"Each video a kid watches, TikTok gains a piece of information on him. In a few hours, the algorithm can detect his musical tastes, his physical attraction, if he’s depressed, if he might be into drugs, and many other sensitive information. There’s a high risk that some of this information will be used against him. It could potentially be used to micro-target him or make him more addicted to the platform."

Guillaume Chaslot, the founder of Algo Transparency, a group based in Paris.

https://www.nytimes.com/2021/12/05/business/media/tiktok-algorithm.html

 

 

 Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Des notifications TikTok apparaissent automatiquement

Sans avoir créé de compte TikTok (Je voulais créer le compte TikTok après avoir mis en place l'analyse réseau

TikTok est il dangereux 2 premieres notifications firebase 

Sur téléphone de test, restauré d'usine avec pour seul paramétrage manuel:

-Un compte Google obligatoire (avec mon numéro de téléphone) pour télécharger TikTok sur le Play Store.

Si je clique sur une notification, l'algo de Tiktok va-t-il considérer que j'aime les femmes tatouées ou à grosse lèvres?

TikTok arrive-t-il à me profiler sans avoir lancé l'application, ni créé de compte TikTok?

Les données récupérées de mon téléphone (voir rapport Nukib plus haut) sont-elles envoyées en Chine?

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Reverse engineering: on récupére le paquet logiciel installé qui contient le code

 

package APK

C'est la paquet TikTok qui arrive sur le téléphone quand on télécharge l'application sur le Play Store

Je branche le téléphone en USB

J'utilise ADB Android Debug Bridge version 1.0.41

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  ce nouvel APK est-il bien l'app Tiktok?

Comme il est possible que mon téléphone ait aussi récupéré des malwares, est-ce que j'ai trouvé la bonne app grace à APK Id?

Play Store URL: com.zhiliaoapp.musically 
APK is signed
Subject: C=86, ST=Shanghai, L=Shanghai, O=musical.ly Inc., OU=android, CN=musical.ly
Signature Algorithm: rsassa_pkcs1v15
Valid From: 2015-04-28 04:27:17+00:00
Valid To: 2040-04-21 04:27:17+00:00
Issuer: C=86, ST=Shanghai, L=Shanghai, O=musical.ly Inc., OU=android, CN=musical.ly
Je télécharge cet .APK du téléphone vers mon PC pour analyse

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? On fait une analyse statique du code

Reverse engineering

APK -> JAVA (compilé en .class puis en .dex Dalvik Bytecode )

DEX (Bytecode binaire machine)-> SMALI (format lisible pour un humain)

APK Analyserjadx , Androguard , AutopsyQuark-engine , Ghidra, ApKID...

Outils de scan mobile de la NSA, National Security Agency

https://www.dhs.gov/science-and-technology/mobile-security-rd

Outils open source... NIAP Analyzer ...

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Permissions excessives: lecture des contacts

 

AndroidManifest.xml: permissions trop larges accordées par le système pour une application de partage de vidéos?

android.permission.ACCESS_COARSE_LOCATION

android.permission.RECORD_AUDIO

android.permission.CAMERA

android.permission.READ_CONTACTS

android.permission.SYSTEM_ALERT_WINDOW

android.permission.READ_EXTERNAL_STORAGE

android.permission.WRITE_EXTERNAL_STORAGE

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  échanges de données avec des tiers

 

On peut lire dans l'androidManifest.xml (autorisations, permissions de l'application)

 

TikTok déclare échanger des informations avec ces applications installées aussi sur le téléphone:

 <package android:name="com.whatsapp" />

 <package android:name="com.snapchat.android" />

 <package android:name="com.twitter.android" />

 <package android:name="com.facebook.orca" />

 <package android:name="org.telegram.messenger" />

 <package android:name="com.instagram.android" />

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Récoltes d'identifiants uniques du téléphone: SIM, IMEI...

 

Classe java ApiHookConfig.java

Comme j'ai donné des cours en développement Java , et orienté Android, je peux lire le code Java avec les objets intéréssants du SDK Android.

Il y aurait une interrogation d'identifiants possibles du téléphone ?

com/bytedance/helios/statichook/config/ApiHookConfig.java FLAG! Flag of France 17941815 18301974 2020present.svg

LIZ.put(100900, new C29826CKi(100900, "android.telephony.TelephonyManager.getCellLocation", "", "", new String[0], new String[]{"location"}, new String[]{"5683597145359096830"}, "before"));

package com.bytedance.helios.statichook.config;

...getAllCellInfogetCarrierIdFromSimMccMncgetSimCarrierIdgetSimCarrierIdNamegetSimOperatorgetSimOperatorNamegetNetworkOperator

getNetworkOperatorNamegetNetworkCountryIsogetSimCountryIsogetSimSerialNumbergetDeviceIdgetImeigetMeidgetSubscriberId

getLine1Number, getVoiceMailNumbergetDeviceSoftwareVersion

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Les données échangées sont chiffrées en AES

 

Analyse classe java C09410Yn.java:

import javax.crypto.Cipher;

import javax.crypto.spec.GCMParameterSpec;

import javax.crypto.spec.SecretKeySpec;

public final String LIZ(byte[] cryptKey, String str) {

Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");FLAG! Flag of France 17941815 18301974 2020present.svg

cipher.init(2, new SecretKeySpec(cryptKey, "AES"), new GCMParameterSpec(128, new byte[12]));

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Des connections réseau chiffrées avec des certificats, PKI

Analyse classe C30517Cet.java SSLSocketFactory:


import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLSocketFactory;FLAG! Flag of France 17941815 18301974 2020present.svg
     @Override // java.net.URLConnection
    public final void setRequestProperty(String str, String str2) {
        C30510Cem<HttpURLConnection, InputStream> LJIIJ;
        try {
            JSONObject jSONObject = new JSONObject();
            jSONObject.put("key", str);
            jSONObject.put("value", str2);
            LJIIJ = C30492CeU.LJ.LJIIJ(new C30510Cem<>(this, null, null, jSONObject, null, EnumC30520Cew.CONTINUE));
        } catch (JSONException e2) {
            C30505Ceh.LIZ(e2, "HttpURLConnection.setRequestProperty");
        }

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Découverte d'un sous programme: "Appsflyer": son interet légitime à la publicité lui permet de récupérer l'AndroidAdvertisingID

Je vois que l'app récupèrerait l'identitfiant de publicité Android (App gratuite donc interet légitime à envoyer de la publicité?)

 

package com.appsflyer.internal;FLAG! Flag of France 17941815 18301974 2020present.svg

        C29832CKo c29832CKo = new C29832CKo(false, "(Landroid/content/Context;)Lcom/google/android/gms/ads/identifier/AdvertisingIdClient$Info;", "-2188558172191876282");

        C08 LIZ = c0c.LIZ(103000, "com/google/android/gms/ads/identifier/AdvertisingIdClient", "getAdvertisingIdInfo", a.class, objArr, "com.google.android.gms.ads.identifier.AdvertisingIdClient$Info", c29832CKo);

AFLogger.valueOf("WARNING: Google Play Services is missing."); 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? SDK Appsflyer communique nos données personnelles à ses partenaires

Dans le code, je vois:
package com.appsflyer.internal
TikTok est il dangereux appsflyer
https://www.appsflyer.com/products/measurement/
SDK Appsflyer, analytics data in real-time , Integrate every global partner with one SDK 
Mobile: Attribute any media source for iOS and Android
https://www.appsflyer.com/legal/privacy-policy/ AppsFlyer Ltd. (Attn: Legal Dept.) 14 Maskit St., Herzliya, Israel 
Plus on clique et plus appsflyer affine notre portrait robot et communique aux partenaires? 
Mon numéro de téléphone est-il partagé avec toutes ces entités pour m'envoyer de la pub ciblée?

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Appsflyer: liste les applications installées

 

         List<ResolveInfo> queryIntentActivities = this.LIZJ.getPackageManager().queryIntentActivities(this.LJI, 0);

        int size = queryIntentActivities.size();FLAG! Flag of France 17941815 18301974 2020present.svg

        for (int i = 0; i < size; i++) {

            this.LIZIZ.add(new C016703w(queryIntentActivities.get(i)));

        }

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Appsflyer: récolte des données, version du système

package com.appsflyer.internal;
import com.appsflyer.AFLogger;
import com.appsflyer.AppsFlyerProperties;
import com.appsflyer.internal.c;
hashMap2.put("advertising_id", str2);FLAG! Flag of France 17941815 18301974 2020present.svg
hashMap2.put("appsflyer_id", ak.AFInAppEventParameterName(new WeakReference(bgVar.valueOf.valueOf)));
hashMap2.put("os_version", sb.toString());
hashMap2.put("sdk_version", ai.valueOf);

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Appsflyer: récolte des données facebook...

     @Override // com.appsflyer.AppsFlyerLib
    public final String getAttributionId(Context context) {
        try {
            return new ae(context).AFInAppEventType();
        } catch (Throwable th) {FLAG! Flag of France 17941815 18301974 2020present.svg
            AFLogger.valueOf("Could not collect facebook attribution id. ", th);
            return null;
        }
    }
                                AFLogger.valueOf("PushNotificationMeasurement: A previous payload with same PID and campaign was already acknowledged! (old: " + jSONObject2 + ", new: " + jSONObject + ")");
    public final void setCollectIMEI(boolean z) {
        aj.AFInAppEventParameterName().AFInAppEventType("public_api_call", "setCollectIMEI", String.valueOf(z));
        AppsFlyerProperties.getInstance().set("collectIMEI", Boolean.toString(z));
        AppsFlyerProperties.getInstance().set("collectIMEIForceByUser", Boolean.toString(z));
    }

  

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Appsflyer: récolte des données, niveau de la batterie...

 
            map2.put("af_events_api", "1");
            map2.put("brand", Build.BRAND);
            map2.put("device", Build.DEVICE);
            map2.put("product", Build.PRODUCT);
            map2.put("sdk", Integer.toString(Build.VERSION.SDK_INT));
            map2.put("model", Build.MODEL);
            map2.put("deviceType", Build.TYPE);
            map2.put("batteryLevel", String.valueOf(init(application)));FLAG! Flag of France 17941815 18301974 2020present.svg
               long currentTimeMillis = System.currentTimeMillis();
                valueOf(application, "AppsFlyerTimePassedSincePrevLaunch", currentTimeMillis);
               map2.put("phone", str10);
                                string = AppsFlyerProperties.getInstance().getString("KSAppsFlyerId");
                                string2 = AppsFlyerProperties.getInstance().getString("KSAppsFlyerRICounter");
                map2.put("user_emails", string14);

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Appsflyer: récolte données coordonnées GPS

 

Latitude et longitudeFLAG! Flag of France 17941815 18301974 2020present.svg

hashMap7.put("lat", String.valueOf(AFInAppEventType3.getLatitude()));

hashMap7.put("lon", String.valueOf(AFInAppEventType3.getLongitude()));

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Execution de commandes en root sur L'OS Android

L'app testerait si le téléphone est rooté 
                Process exec = Runtime.getRuntime().exec(strArr);
                InputStream errorStream = exec.getErrorStream();
                InputStream inputStream = exec.getInputStream();
                LIZ(errorStream);
                LIZ(inputStream);
                i = exec.waitFor();
            } catch (IOException e2) 
        FLAG! Flag of France 17941815 18301974 2020present.svg
         if (LIZLLL("/system/xbin/which su") || LIZLLL("/system/bin/which su") || LIZLLL("which su") || LIZLLL("busybox which su")) {
            return true;
 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Google collecte les données des notifications Firebase même si on s'y oppose

TikTok est il dangereux 2 premieres notifications firebase

On a trouvé l'url de ces notifications Firebase: https://musically-c51f4.firebaseio.com
Si l'on clique sur une notification, l'information du clic est transmise en temps réel aux partenaires 
https://fr.wikipedia.org/wiki/Firebase , Crashlytics ...
Le , Google est poursuivi en justice pour violation de la loi fédérale des États-unis sur les écoutes téléphoniques. Google est accusé de collecter et enregistrer des données personnelles avec Firebase, en particulier les informations consultées par l'utilisateur dans un grand nombre d'applications, y compris si les instructions de Google ont été suivies pour désactiver l'« Activité sur le Web et les applications ».  
https://www.reuters.com/article/us-alphabet-google-privacy-lawsuit-idUSKCN24F2N4

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Analyse dynamique: anti vm

Frein à l'étude: impossible de lancer TikTok dans un émulateur Android

 TikTok est il dangereux analyse dynamique antivm

 Car detection de fonctionnalités téléphone spécifiques: opérateur SIM... (APKid)

  

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Mise en place du laboratoire de visualisation des données passant sur le réseau

Pour passer ma certif CSNA administrateur réseau j'ai appris la technique de l 'homme du milieu, "man in the middle" avec Wireshark (Remote Procedure Call)
Je vais m'en servir pour analyser les données qui passent sur le réseau entre TikTok et internet
Infrastructure d'analyse:

TikTok est il dangereux telephone

Téléphone (TikTok)

<-> 

 TikTok est il dangereux wifi hotspot

 

Point d'accès WiFi

<-> 

 TikTok est il dangereux wireshark

TikTok est il dangereux owasp zap

Logiciels d'analyses

<-> 

TikTok est il dangereux internet

 Internet 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Test de l'infrastructure de l'analyse avec le site perdu.com

 

Je lance le navigateur sur le téléphone, test avec l'adresse http://perdu.com/ qui affiche le texte:

 

 TikTok est il dangereux perdu

  

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? On voit le code HTML passer sur le réseau

  Je regarde sur le logiciel d'analyse réseau, je vois le code HTML dans la section data

  TikTok est il dangereux wireshark perduFLAG! Flag of France 17941815 18301974 2020present.svg

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? 1er lancement de TikTok

14 notifications sans l'avoir jamais lancé.

Je lance la capture réseau

  TikTok est il dangereux 14notifications

 Je lance TikTok

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  L'application demande de la date de naissance

 1ere info demandée, la date de naissance

 TikTok est il dangereux datedenaissance

On met ce que l'on veut

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  A l'écran suivant, mon numéro de téléphone est detecté et affiché sans que je sois d'accord

 2eme info détectée : le numéro de téléphone et demande de continuer avec

 TikTok est il dangereux wireshark numerodetelephone

Problème? TikTok a lu mon numéro de téléphone sans me demander la permission,

sans que j'accepte des conditions d'utilisations.

 

A-t-il lu d'autres informations personnelles dans mon téléphone?

Je touche "aucun des comptes ci-dessus"

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  L'application demande l'adresse email

Invitation à renseigner son e-mail

  TikTok est il dangereux wireshark adresseemail

Je ne clique pas sur suivant

J'arrête la capture réseau

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Résultat de la capture réseau: données transférées vers les USA et pas la Chine

Après que j'ai filtré tout les flux réseaux:

Je peux voir qu'il y aurait 242 ko transférés vers 139.177.230.161 TCP Bytedance Inc. (bytedance.com) ByteDance Inc. United States

Aucune connection vers la Chine

Pourquoi vers United States? Vu sur bytedance.com: 

TikTok est il dangereux tiktokltd

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Porblème: le transport des données est chiffré (TLS)

TikTok est il dangereux http overtls 

http over TLS, encrypted application data

Il faut déchiffer le chiffrement TLS 1.3

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Pour déchiffrer le TLS 1.3, on analyse le Client hello

 Théorie de l'échange de clés TLS entre le client et le serveur

 TikTok est il dangereux handshake TLS13

Diffie-Hellmann challenge

https://lekensteyn.nl/files/wireshark-tls-debugging-sharkfest19us.pdf

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? On capture la clé de chiffrement et on déchiffre le transport réseau

 En pratique, l'échange des clés entre le client et le serveur

 TikTok est il dangereux handshake TLS13 tiktokv v2

 Pour déchiffrer le flux TLS 1.3 on capture la clé 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  problème, par dessus le chiffrement réseau, l'application échange elle aussi en chiffré

 Une fois la couche TLS déchiffréeFLAG! Flag of France 17941815 18301974 2020present.svg

 TikTok est il dangereux handshake TLS13 ok

Les données sont encore chiffrées dans l'application

 

Consultingit suite fleche 299

 

 

 

 

TikTok est-il dangereux?  Tiktok interdit en nouvelle calédonie deux semaines

Le 15 mai 202: blocage du réseau social.

Cette interdiction de TikTok avait été permise par la proclamation de l'état d'urgence le 15 mai et la présence d'un unique opérateur télécoms sur le territoire. Le gouvernement a considéré le réseau social, propriété de la société chinoise ByteDance, comme un des vecteurs de communication préférés entre les groupes qui commettaient des violences la nuit.

https://www.lalsace.fr/defense-guerre-conflit/2024/05/29/tiktok-de-nouveau-disponible-apres-2-semaines-d-interdiction

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Européennes 2024: Renaissance, LR, Écologistes veulent interdire Tiktok

 

Le 06/06/24:

François-Xavier Bellamy: "Comme le font les Etats-Unis, nous proposons que l’Union européenne interdise les plateformes et les réseaux sociaux sous le contrôle de gouvernements autoritaires, comme TikTok"

Valérie Hayer: "TikTok en est un exemple avec sa collecte de nos données. C’est pour cette raison que nous soutenons son interdiction sur la sol européen »

Marie Toussaint: "l'équipe de Marie Toussaint (Les Écologistes) milite également pour une interdiction de Tiktok dans l'Union européenne."

https://www.bfmtv.com/tech/tiktok/europeennes-2024-quels-sont-les-candidats-qui-souhaitent-interdire-tiktok_AV-202406060034.html

 

 

 Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? On ferme le site de "chat" français "Coco.fr" mais pas TikTok

 

Le site de rencontres "chat" français Coco.fr a été fermé.

 

Le 05/06/24 Coco.fr... Sa fermeture a été réalisée sous l'autorité de la juridiction nationale de lutte contre la criminalité organisée (Junalco) du parquet de Paris, en lien avec le commandement du ministère de l'Intérieur dans le cyberespace (ComCyberMI), l'unité cyber de la gendarmerie, l'office national antifraude (ONAF) "et la coopération avec les autres pays européens par Eurojust", précise le parquet de Paris.

https://www.francebleu.fr/infos/faits-divers-justice/le-parquet-de-paris-annonce-la-fermeture-du-site-de-rencontres-controverse-coco-3736106

 

Les services de chats "chinois" son donc mis en avant par rapport aux services de "chats" français. On ferme des sites de rencontres français et on laisse les sites de rencontres chinois prosperer?

 

On détruit détruit donc des entreprises françaises et on laisse les entreprises concurrentes chinoises propspérer? Et après on entend que l'économie de la France est au plus mal?

 

 Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? le président Macron accueille Shou Zi Chew le PDG de Tik Tok

 

Le 25 juillet 2024 à 12h05  "Emmanuel Macron va accueillir une quarantaine de PDG, dont celui de ... TikTok, Shou Zi Chew" 

 

https://www.leparisien.fr/politique/jo-paris-2024-des-grands-patrons-recus-par-emmanuel-macron-pour-les-rassurer-25-07-2024-F4JD2CIUXRHQVGWGAFDXQSXFKY.php

 

 Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

  

 

TikTok est-il dangereux? A votre avis?

C'est à vous: Tiktok est-il dangereux?

TikTok est il dangereux sondage levez la main

Ceux qui pensent que oui lèvent la main

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux? Des questions?

Etude disponible sur:

https://www.consultingit.fr/tiktok

 TikTok est il dangereux des questions 

 

 

Consultingit suite fleche 299

 

 

 

 

 

 

 

 

 

 

 

 

TikTok est-il dangereux?  Merci pour votre attention

 

 

 

Merci pour votre attention!

 

 

  

Cet article reflète exclusivement l'opinion de ses auteurs et n’engage en aucune façon Consultingit. J'espère que ça vous a plu. Vos commentaires/remarques sont les bienvenus, remplissez ce formulaire, ou revenez par email sur l'adresse de l'association lghm @consultingit.fr :