这个周末刚刚过去，TikTok微信海外版(Wechat)命运可谓跌宕起伏，峰回路转。
从上周日9月20日起，美国总统特朗普以国家安全为由下达禁令。TikTok禁令将生效，但上周六，他表示同意TikTok与美国甲骨文和沃尔玛的合作计划。
Wechat除了中国微信用户联盟在加州法院的初战胜利外，腾讯还在特朗普禁令前对微信苹果应用商店进行了骚操作WechatWork企业微信改名，变成Wecom。然而，根据美国商务部的新闻稿，腾讯无法理解这波聪明的操作安全牛，“托管或转移Wechat相关的互联网流量将是非法的” 。
言归正传，我们需要重新审视这一系列新闻闹剧的本质：TikTok和Wechat是否危害美国国家安全和公民隐私？
特朗普于8月6日发布禁令的原因只有一个：基于中国的应用程序“国家安全问题”。商务部长威尔伯·罗斯(Wilbur Ross)新闻稿还补充了一个“隐私侵犯”，这些应用程序允许允许这些应用程序“中国恶意收集美国公民的个人数据。”
在技术层面上，只有网络安全和隐私保护专业人士才有最大的发言权。
近日，Threatpost举办了美国网络安全专家研讨会，邀请了许多名人发声，到目前为止从技术层面TikTok和Wechat最专业的讨论隐私话题讨论。
隐私数据收集是一个常见的行业问题
对于TikTok一些美国安全和隐私专家认为，这对消费者来说是一个好消息，并指出，像许多社交媒体应用程序一样，这些应用程序被过度使用。TikTok(根据其隐私权政策)确实会收集电话和社交网络联系人、GPS位置、个人信息(如年龄)和任何用户生成的内容(如照片和视频)也可以存储付款信息。
Gurucul首席执行官Saryu Nayyar电子邮件表示：“在公共需求、国家安全和有效的网络安全之间取得平衡具有挑战性。”“社交媒体应用程序是公众演讲和影响力的重要平台，但我们看到无数事件可以滥用这些平台……基于人工智能和大数据的分析甚至可以产生巨大的价值和效用。”
Point3 Security战略副总裁ChloéMessdaghi同意，因为它是一个拥有庞大用户群的社交媒体渠道，TikTok和WeChat值得注意。但他指出，政府禁令有自己的问题(而不是让用户个人决定自己的数据去向)。
她表示：“在没有披露如何使用这些数据的情况下，我们本质上接受了允许(社交媒体)收集我们的数据，”“如今，主流社交媒体公司比我们自己更了解我们。就消费者权益和透明度而言，这些社交媒体平台的所有行为都有点像自治政府。”
但她补充说：“到目前为止，还没有公开证据表明中国已经获得或使用了这些数据。这只是假设这是第一次修正案的不幸结果。2020年，TikTok它是主导平台之一，帮助志同道合的人分享信息和计划，团结在一起。Twitter在‘阿拉伯之春’期间做的一样，TikTok今年夏天催化了很多进步运动，禁止了TikTok是反动。”
没有数据滥用的确凿证据
Comparitech隐私倡导者Paul Bischoff指出:尽管许多人认为TikTok将个人和使用信息发送回中国政府，但没有具体证据表明这种影响已经存在于应用程序的现有技术中。
实际上，Comparitech 对TikTok详细评估隐私和安全问题，未发现TikTok收集用户数据并将其发送到中国的证据。
“没有显示出TikTok比其收集比其他社交媒体应用程序更多的数据，”Paul Bischoff指出：“这在美国创造了审查制度的危险先例。我们正在禁止中文应用程序，但中国的审查制度更令人担忧。”
Pixel Privacy消费者隐私专家Chris Hauk表示完全同意Paul Bischoff他指出：“考虑到没有真正的威胁被证明，这(禁令)反应有点过度。”“这项禁令的审查制度让我感到困惑。当然，如果有必要，这些应用程序可以禁止在政府和一些行业使用。但是美国应该颁布中国禁令吗？”
他补充说：“在发布任何禁令之前，都需要进一步调查。基于未经证实的怀疑，禁止应用程序显然是一种审查制度。”
为了解除禁令，可能需要几轮深入的技术审计。Netenrich的CISO布兰登·霍夫曼(Brandon Hoffman)他补充说，技术审计包括但不限于代码库审查和流量分析，他希望看到公开透明的技术审查信息。
Hoffman指出：“政府这样做是有原因的。”“但另一方面，禁止特定的应用程序不仅侵犯了我们的个人权利，而且侵犯了我们的隐私，尽管原因是为了保护隐私。在当今时代，消费者非常精通技术，并了解情况。如果政府想证明禁令的合法性，他们应该披露一些技术细节或调查结果。”
禁令导致新的安全问题
Lookout高级经理安全解决方案Hank Schless指出要注意禁令本身可能造成的安全问题。具体来说，因为TikTok和Wechat(在美国市场)被禁止，因此不会发布补丁或更新。这可能是一个想要使用该应用程序的罪犯“黄金时期”。
“这是有风险的，因为如果有人在任何应用程序中发现漏洞，修复程序将无法发布，用户将继续承担风险，”Schless告诉Threatpost。
另外，因为禁令，想用的人Wechat或TikTok人们可能会转向盗版，这将构成巨大的威胁。
他说：“攻击者可能会开始通过各种渠道(如其他社交媒体平台)分发恶意版本的应用程序。”“他们可以确定属于TikTok以微信用户为主要群体，并向他们发送社会工程信息和指向恶意应用程序的链接。”
这已经发生了：当印度禁止该应用程序时，网络犯罪分子在禁令发布后一周内通过社交媒体发布短信和新闻平台“TikTokPro”的东西。
Schless说：“一旦禁令生效，印度TikTok Pro冒牌应用程序背后的攻击者可以在很短的时间内开发和分发应用程序。”“同样，网络犯罪分子也可以利用美国的类似情况，从公众对应用程序的需求或窃取个人数据中获利。每个人都应该高度警惕未来试图分发移动设备的伪造版本。”
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
戳这里，看作者更多的好文章