TikTok collectait secrètement des données d’utilisateurs d’Android, contournant les règles de Google

Last updated Déc 3, 2022

TikTok a utilisé une couche de cryptage supplémentaire inhabituelle pour collecter les adresses MAC des appareils mobiles Android.

Les analystes du Wall Street Journal ont appris que l’application vidéo courte TikTok a réussi à contourner les protections de la vie privée dans le système d’exploitation Android. L’utilisation de cette application au cours de l’année a collecté les adresses MAC de millions d’appareils.

Une adresse MAC est une combinaison unique de chiffres et de lettres, longue de 48 caractères. En fait, il s’agit du numéro matériel de l’appareil (ordinateur, smartphone, routeur), qui est attribué en usine, au moment de la production.

Contrairement à l’adresse IP d’un appareil, changer l’adresse MAC n’est pas facile. On l’appelle également l’adresse physique unique de l’appareil, ce qui vous permet d’identifier l’appareil parmi des millions d’autres appareils.

Les informations collectées ont permis à TikTok de suivre les utilisateurs en ligne, écrit le Wall Street Journal.

TikTok sera bloqué aux États-Unis sur ordre de Donald Trump

Selon les experts, le suivi des utilisateurs a été masqué à l’aide d’une couche de cryptage supplémentaire inhabituelle. De telles escroqueries violent la politique de Google visant à limiter la façon dont les applications peuvent suivre les personnes, et TikTok n’a pas informé les utilisateurs de la collecte de données.

L’application a ainsi collecté des données d’utilisateurs pendant au moins 15 mois, et en novembre 2019, TikTok a mis fin à cette pratique, écrit le journal. Google n’a pas commenté la situation et un représentant de TikTok a déclaré que la version actuelle de l’application ne collecte pas les adresses MAC.

« Nous mettons constamment à jour notre application pour résoudre les problèmes de sécurité émergents. Nous pouvons vous assurer que la version actuelle de TikTok ne collecte pas les adresses MAC." – a déclaré le représentant de TikTok.

Rappelons que TikTok est actuellement interdit en Inde, et l’autre jour, le président américain Donald Trump a signé un décret interdisant l’interaction des personnes physiques et morales américaines avec ByteDance, le développeur de TikTok.