Das NTC (Nationale Testinstitut für Cybersicherheit), hat die Risiken der chinesischen TikTok-App untersucht und kommt zu einem beunruhigenden Ergebnis.

Das NTC hat eine rund 40-seitige Sicherheitsstudie zur TikTok-App herausgegeben. Die Experten raten dazu, den Gebrauch der App, besonders auf Geräten im geschäftlichen und behördlichen Bereich, kritisch zu prüfen und die Nutzung auf das notwendige Minimum zu reduzieren.

Technische Sicherheitsanalyse der Mobile App „TikTok“ durch das Nationale Testinstitut für Cybersicherheit NTC

Der Verdacht auf mögliche Sicherheitsrisiken bei der Verwendung der App „TikTok“ des chinesischen Herstellers ByteDance hat dazu geführt, dass diese App in zahlreichen Ländern auf Behördengeräten verboten worden ist. Auch die EU-Kommission sowie das Europäische Parlament haben Anfang 2023 ein Verbot der App auf Diensthandys ihrer Mitarbeitenden erlassen. Die Schweizer Behörden und Unternehmen müssen sich ebenfalls die Frage stellen, wie sie mit den möglichen Risiken bei der Verwendung der App umgehen sollen. Das Nationale Testinstitut für Cybersicherheit NTC hat
auf Anregung des Nationalen Zentrums für Cybersicherheit (NCSC) die Initiative ergriffen und die App „TikTok“ getestet.

Das Nationale Testinstitut für Cybersicherheit NTC testet, was sonst nicht getestet wird. So hat das NTC auf Anregung des Nationalen Zentrums für Cybersicherheit (NCSC) die Initiative ergriffen, die App „TikTok“ des chinesischen Herstellers ByteDance einer technischen Sicherheitsanalyse zu unterziehen.

Bei der Analyse wurde auf möglichst realitätsnahe Testbedingungen ohne besondere Schutzmaßnahmen geachtet. Der Schutz der personenbezogenen Daten und Sicherheitsrisiken standen im Mittelpunkt der Überprüfung. Ziel war es, das Risiko einer möglichen Überwachung und Spionage bei der Nutzung von „TikTok“ auf Android oder iOS-Geräten abzuschätzen. Der Schutz vor Manipulation, Zensur und politischer Meinungsbeeinflussung waren nicht Gegenstand der Analyse. Ebenso konnten im Rahmen des Zeitbudgets von rund 40 Personentagen weder technische Langzeitbeobachtungen noch sämtliche Softwarekomponenten detailliert analysiert werden.

Die Tests des NTC haben gezeigt, dass das Verhalten der App „TikTok“ grundsätzlich den Erwartungen an eine Social‐Media‐App entspricht. Es wurden keine Hinweise auf eine Überwachung der Nutzer gefunden. Dennoch wäre dies aufgrund der weitreichenden Berechtigungen, die der Benutzer der „TikTok“ App erteilen kann, technisch möglich. Außerdem könnten unter bestimmten Umständen Schwachstellen aktiviert oder durch Updates entstehen.

Auffällig ist, dass häufig Positionsdaten versendet werden

Zudem werden die über „TikTok“ versendeten Chatnachrichten nicht Ende-zu-Ende verschlüsselt. Hingegen wurde festgestellt, dass ein Teil der Kommunikation mit dem TikTok-Backend-Server, dessen Inhalt nicht bekannt ist, zusätzlich verschlüsselt wird.

Nutzer sollten daher der App „TikTok“ keine oder immer nur eingeschränkte Berechtigungen einräumen, die App nach der Nutzung schließen, Kontaktdaten niemals mit der App teilen und für geschäftliche und vertrauliche Kommunikation andere Kanäle nutzen.

Zusammenfassend empfiehlt das Nationale Testinstitut für Cybersicherheit NTC, den Einsatz der «TikTok» App, insbesondere auf Geräten, die im geschäftlichen und behördlichen Kontext verwendet werden, kritisch zu hinterfragen. Dies gilt grundsätzlich für alle Apps, die mit weitreichenden Berechtigungen ausgestattet sind und im geschäftlichen und behördlichen Kontext nur von begrenztem Nutzen sind.
Weiterführende Informationen: NTC Sicherheitsanalyse TikTok


Quelle: Nationale Testinstitut für Cybersicherheit NTC

Lesen Sie auch: FBI warnt erneut: TikTok stellt potenzielle Bedrohung für nationale Sicherheit dar


Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:

📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.

Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!

* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!


Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)