TikTok ha utilizzato un insolito livello aggiuntivo di crittografia per raccogliere gli indirizzi MAC dei dispositivi mobili Android.
Gli analisti del Wall Street Journal hanno appreso che l’app di video brevi TikTok è riuscita a bypassare le protezioni della privacy nel sistema operativo Android. L’utilizzo di questa applicazione durante l’anno ha raccolto gli indirizzi MAC di milioni di dispositivi.
Un indirizzo MAC è una combinazione univoca di numeri e lettere, lunga 48 caratteri. Si tratta infatti del numero hardware del dispositivo (computer, smartphone, router), che viene assegnato in fabbrica, al momento della produzione.
A differenza dell’indirizzo IP di un dispositivo, cambiare l’indirizzo MAC non è facile. Viene anche chiamato l’indirizzo fisico univoco del dispositivo, che consente di identificare il dispositivo tra milioni di altri dispositivi.
Le informazioni raccolte hanno permesso a TikTok di tracciare gli utenti online, scrive The Wall Street Journal.
TikTok sarà bloccato negli Stati Uniti per ordine di Donald Trump
Secondo gli esperti, il tracciamento degli utenti è stato nascosto utilizzando un insolito livello aggiuntivo di crittografia. Tali truffe violano la politica di Google di limitare il modo in cui le app possono tracciare le persone e TikTok non ha informato gli utenti sulla raccolta dei dati.
L’applicazione ha raccolto i dati degli utenti in questo modo per almeno 15 mesi e, a novembre 2019, TikTok ha interrotto questa pratica, scrive il quotidiano. Google non ha commentato la situazione e un rappresentante di TikTok ha affermato che l’attuale versione dell’applicazione non raccoglie indirizzi MAC.
“Aggiorniamo costantemente la nostra app per affrontare i problemi di sicurezza emergenti. Possiamo assicurarti che l’attuale versione di TikTok non raccoglie indirizzi MAC." – ha affermato il rappresentante di TikTok.
Ricordiamo che TikTok è attualmente vietato in India e l’altro giorno il presidente degli Stati Uniti Donald Trump ha firmato un decreto che vieta l’interazione di persone fisiche e giuridiche americane con ByteDance, lo sviluppatore di TikTok.