TikTok recopilaba en secreto datos de usuarios de Android, sin pasar por las reglas de Google
TikTok usó una capa adicional de cifrado inusual para recopilar las direcciones MAC de los dispositivos móviles Android.
Los analistas de The Wall Street Journal descubrieron que la aplicación de videos cortos TikTok logró eludir las protecciones de privacidad en el sistema operativo Android. El uso de esta aplicación durante el año recopiló las direcciones MAC de millones de dispositivos.
Una dirección MAC es una combinación única de números y letras, de 48 caracteres de longitud. De hecho, este es el número de hardware del dispositivo (computadora, teléfono inteligente, enrutador), que se asigna en la fábrica, en el momento de la producción.
A diferencia de la dirección IP de un dispositivo, cambiar la dirección MAC no es fácil. También se denomina dirección física única del dispositivo, que le permite identificar el dispositivo entre millones de otros dispositivos.
La información recopilada permitió a TikTok rastrear a los usuarios en línea, escribe The Wall Street Journal.
TikTok será bloqueado en EEUU por orden de Donald Trump
Según los expertos, el seguimiento de los usuarios se ocultó mediante una capa adicional de cifrado inusual. Tales estafas violan la política de Google de limitar la forma en que las aplicaciones pueden rastrear a las personas, y TikTok no informó a los usuarios sobre la recopilación de datos.
La aplicación recopiló datos de los usuarios de esta manera durante al menos 15 meses y, en noviembre de 2019, TikTok detuvo esta práctica, escribe el periódico. Google no comentó sobre la situación y un representante de TikTok dijo que la versión actual de la aplicación no recopila direcciones MAC.
“Actualizamos constantemente nuestra aplicación para abordar los problemas de seguridad emergentes. Podemos asegurarle que la versión actual de TikTok no recopila direcciones MAC". – dijo el representante de TikTok.
Recordemos que actualmente TikTok está prohibido en India, y el otro día, el presidente de EE. UU., Donald Trump, firmó un decreto que prohíbe la interacción de personas físicas y jurídicas estadounidenses con ByteDance, el desarrollador de TikTok.