¿TikTok te está robando algo más que tu tiempo?

Más de 86 millones de estadounidenses usan la aplicación de redes sociales TikTok para crear, compartir y ver videos cortos, que incluyen de todo, desde lindos animales y consejos de personas influyentes hasta comedia y presentaciones de baile. Aunque los usuarios consideran que la aplicación es una diversión inofensiva, un número creciente de expertos en seguridad cibernética y funcionarios electos no están tan seguros.

Señalan que la empresa matriz de TikTok, ByteDance, con sede en Beijing, ha sido acusada de trabajar con el gobierno chino para censurar contenido y también podría recopilar datos confidenciales sobre los usuarios. Hasta la fecha, al menos 14 estados de EE. UU. han promulgado legislación o creado reglas que bloquean el acceso de las computadoras del gobierno a la aplicación, y un proyecto de ley bipartidista presentado la semana pasada en el Congreso busca prohibir la aplicación para todos los usuarios de EE. UU.

Christopher Wray, director del FBI, habló públicamente sobre el tema a principios de este mesadvirtiendo que el control de la popular aplicación de redes sociales está en «manos de un gobierno que no comparte nuestros valores».

El experto en seguridad cibernética Anton Dahbura, director ejecutivo del Instituto de Seguridad de la Información de la Universidad Johns Hopkins, se sentó con el Centro para discutir el tema.

Los críticos de TikTok advierten que podría usarse para recopilar datos de millones de usuarios. ¿Es esta una preocupación realista?

Sí, es una preocupación muy realista. Por ejemplo, los actores extranjeros pueden utilizar la información básica, como las ubicaciones de los usuarios de la aplicación, para determinar si alguien trabaja en una instalación que puede ser de interés, como una instalación militar o gubernamental. Pero también son de interés la fabricación, la alta tecnología, la producción de alimentos, las instituciones educativas y muchas otras instalaciones. Por ejemplo, el gobierno chino fue acusado de una violación de datos de una base de datos de clientes del hotel Marriott, supuestamente para averiguar quién se había alojado allí.

El gobierno chino tiene un largo historial de robo de propiedad intelectual, por lo que el alcance de lo que buscan va mucho más allá de la información clasificada o los ataques disruptivos, y se extiende al espionaje industrial para obtener información patentada. Y pueden revisar rápidamente millones de registros para encontrar a las personas que les interesan. Tienen la capacidad de conectar a las personas, por lo que su interés no se limita a las personas que realmente trabajan en instalaciones clave, sino también a sus amigos e incluso a las personas que viven cerca o en el mismo edificio. Una vez que tienen una persona de interés, pueden usarla de diferentes maneras para obtener lo que quieren, como obtener acceso a través de medios nefastos a un sistema empresarial donde la persona trabaja lanzando ataques de phishing muy específicos contra la persona. Tarde o temprano, encontrarán la forma de entrar.

A la persona promedio le puede resultar difícil creer que el gobierno chino tenga algún interés en su información. ¿Deberían estar más preocupados?

El gobierno chino tiene los recursos para recopilar información en formas que la mayoría de nosotros no hemos pensado. Muchas personas no se dan cuenta de que es probable que ellos, sus amigos, familiares, vecinos o asociados tengan algo que el gobierno chino quiere y que puede comprometer o dañar a Estados Unidos. Como dicen, es mucho mejor prevenir que curar.

Algunos advierten que el uso de TikTok podría exponer a los estadounidenses a solicitudes de información del gobierno chino, aunque TikTok afirma que protege rigurosamente la información de los usuarios y describe sus políticas de privacidad cuando los usuarios se registran. ¿Deberían los usuarios sentir que su información está segura?

Aunque los aspectos legales de esto están fuera de mis áreas de especialización, me atrevería a decir que todas las apuestas están canceladas cuando se trata de que el gobierno chino obtenga acceso a la información personal de los estadounidenses, independientemente de los intentos de establecer un marco legal para ese acceso. Cualquier amenaza potencial a la seguridad ciertamente reemplazaría un acuerdo de usuario.

Algunos han planteado el problema de que la aplicación podría usarse para comprometer/alterar el software de los dispositivos de los usuarios de TikTok, y posiblemente incluso tomar el control de esos dispositivos. ¿Es esta una preocupación realista?

Es una posibilidad, aunque en el caso del gobierno chino, su motivo principal es la adquisición de información. Han descubierto cómo unir piezas de información para sus propósitos en formas que la mayoría de nosotros nunca habíamos imaginado. El director del FBI, Christopher Wray, expresó su preocupación general acerca de que el gobierno chino tenga acceso al software en los teléfonos para operaciones cibernéticas como espionaje o interrupción de computadoras, dispositivos móviles e infraestructura crítica, pero no ha habido una revelación específica al respecto.

¿Qué tal la noción de que ByteDance podría manipular y seleccionar contenido destinado a influir en las opiniones de los estadounidenses sobre temas importantes para China?

Este es un problema que debería preocuparnos en todas las plataformas de redes sociales. No ha habido ninguna información específica por parte de las autoridades estadounidenses sobre la manipulación de contenido de TikTok. Aunque el director del FBI, Wray, ha expresado una preocupación general, creo que por el momento deberíamos centrarnos en el tema más amplio del sesgo en las redes sociales en general, especialmente cuando el sesgo y/o la información errónea se ven amplificados por los algoritmos que usan las empresas para administrar el flujo. de contenido

¿Por qué la gente está tan preocupada por TikTok y no por los productos Apple fabricados en China?

La diferencia es que el director del FBI, Wray, planteó el tema específico de TikTok y se refirió a TikTok como una «amenaza grave». Por supuesto, el gobierno de EE. UU. ha prohibido la venta e importación de comunicaciones de varias empresas de telecomunicaciones, incluida Huawei, por lo que cuando hay una amenaza creíble, vemos que el gobierno de EE. UU. toma medidas decisivas. Que yo sepa, no hay preocupación por los productos de Apple que se fabrican en China.