TikTok sammelte heimlich Daten von Android-Nutzern und umging die Regeln von Google
TikTok verwendete eine ungewöhnliche zusätzliche Verschlüsselungsebene, um die MAC-Adressen von Android-Mobilgeräten zu sammeln.
Analysten des Wall Street Journal haben erfahren, dass es der Kurzvideo-App TikTok gelungen ist, den Datenschutz im Android-Betriebssystem zu umgehen. Mit dieser Anwendung wurden im Laufe des Jahres die MAC-Adressen von Millionen von Geräten gesammelt.
Eine MAC-Adresse ist eine eindeutige Kombination aus Zahlen und Buchstaben mit einer Länge von 48 Zeichen. Tatsächlich ist dies die Hardwarenummer des Geräts (Computer, Smartphone, Router), die zum Zeitpunkt der Produktion im Werk vergeben wird.
Im Gegensatz zur IP-Adresse eines Geräts ist das Ändern der MAC-Adresse nicht einfach. Sie wird auch als eindeutige physische Adresse des Geräts bezeichnet, mit der Sie das Gerät unter Millionen anderer Geräte identifizieren können.
Die gesammelten Informationen ermöglichten es TikTok, Benutzer online zu verfolgen, schreibt The Wall Street Journal.
TikTok wird in den USA auf Anordnung von Donald Trump gesperrt
Laut Experten wurde die Benutzerverfolgung durch eine ungewöhnliche zusätzliche Verschlüsselungsebene verborgen. Solche Betrügereien verstoßen gegen die Richtlinie von Google, wie Apps Personen verfolgen können, und TikTok hat die Benutzer nicht über die Datenerfassung informiert.
Mindestens 15 Monate lang habe die Anwendung auf diese Weise Nutzerdaten gesammelt, im November 2019 habe TikTok diese Praxis eingestellt, schreibt die Zeitung. Google äußerte sich nicht zu der Situation, und ein TikTok-Vertreter sagte, dass die aktuelle Version der Anwendung keine MAC-Adressen sammelt.
„Wir aktualisieren unsere App ständig, um neu auftretende Sicherheitsprobleme anzugehen. Wir können Ihnen versichern, dass die aktuelle Version von TikTok keine MAC-Adressen sammelt." – sagte der Vertreter von TikTok.
Denken Sie daran, dass TikTok derzeit in Indien verboten ist, und neulich hat US-Präsident Donald Trump ein Dekret unterzeichnet, das die Interaktion amerikanischer Einzelpersonen und juristischer Personen mit ByteDance, dem Entwickler von TikTok, verbietet.