TikTok kasutas Android-mobiilseadmete MAC-aadresside kogumiseks ebatavalist täiendavat krüpteerimiskihti.
The Wall Street Journali analüütikud said teada, et lühivideorakendusel TikTok õnnestus Androidi operatsioonisüsteemi privaatsuskaitsest mööda minna. Selle rakenduse abil koguti aasta jooksul miljonite seadmete MAC-aadressid.
MAC-aadress on ainulaadne numbrite ja tähtede kombinatsioon, mis on 48 tähemärki pikk. Tegelikult on see seadme (arvuti, nutitelefon, ruuter) riistvaranumber, mis määratakse tehases tootmise ajal.
Erinevalt seadme IP-aadressist ei ole MAC-aadressi muutmine lihtne. Seda nimetatakse ka seadme ainulaadseks füüsiliseks aadressiks, mis võimaldab tuvastada seadme miljonite muude seadmete hulgast.
Kogutud teave võimaldas TikTokil kasutajaid veebis jälgida, kirjutab The Wall Street Journal.
TikTok blokeeritakse USA-s Donald Trumpi korraldusel
Ekspertide sõnul peideti kasutajate jälgimine ebatavalise täiendava krüpteerimiskihi abil. Sellised petuskeemid rikuvad Google’i poliitikat piirata seda, kuidas rakendused saavad inimesi jälgida, ja TikTok ei teavitanud kasutajaid andmete kogumisest.
Rakendus kogus sel viisil kasutajaandmeid vähemalt 15 kuud ning 2019. aasta novembris lõpetas TikTok selle praktika, kirjutab leht. Google olukorda ei kommenteerinud ning TikToki esindaja ütles, et rakenduse praegune versioon ei kogu MAC-aadresse.
"Uuendame pidevalt oma rakendust, et lahendada esilekerkivaid turvaprobleeme. Võime teile kinnitada, et TikToki praegune versioon ei kogu MAC-aadresse." – ütles TikToki esindaja.
Tuletame meelde, et TikTok on praegu Indias keelatud ja üleeile allkirjastas USA president Donald Trump dekreedi, millega keelatakse Ameerika isikute ja juriidiliste isikute suhtlemine TikToki arendaja ByteDance’iga.