TikTok prikupljao MAC adrese korisnika Androida uprkos Googleovoj zaštiti koja treba to da spreči

Mobilni telefoni, 13.08.2020, 09:07 AM

TikTok prikupljao MAC adrese korisnika Androida uprkos Googleovoj zaštiti koja treba to da spreči

TikTok je prikupljao MAC adrese korisnika Android uređaja uprkos nizu zaštita koje primenjuje Google kako bi ograničio aplikacije u praćenju korisnika, objavio je Wall Street Journal. Aplikacija je nekako zaobišla zaštitu privatnosti Googleovog operativnog sistema i prikupljala jedinstvene identifikatore sa miliona mobilnih uređaja, podatke koje omogućavaju aplikaciji da prati korisnike na internetu, ne omogućavajući im da ne dozvole prikupljanje ovih podataka.

Google je izričito zabranio ovakvu praksu, ali je aplikacija TikTok imala i taktiku čija je svrha bila da se sakrije ovo praćenje korisnika, koju stručnjaci opisuju kao “neobični dodatni sloj enkripcije”.

Prema izveštaju WSJ, prikupljanje MAC adresa obustavljeno je u novembru, nekih 15 meseci nakon što je TikTok zapravo počeo da prati takve informacije na Android uređajima. Nije jasno da li se ista praksa koristila i na iPhone uređajima.

Google je rekao da razmatra tvrdnje WSJ. Prikupljanje MAC adrese sa uređaja je zabranjena praksa i na iPhoneu i na Androidu, prema zvaničnim pravilima.

Zanimljivo je da TikTok nije poricao prikupljanje MAC adresa, ali je kompanija rekla da aktuelna verzija aplikacije to ne radi. Nema ni reči o tome šta se dešavalo pre.

Ovo otkriće dolazi u trenutku kada je vlasnik TikToka, kompanija ByteDance iz Pekinga, pod velikim pritiskom Vašingtona, zbog zabrinutosti da bi kineska vlada mogla da koristi podatke koje prikuplja aplikacija za praćenje i špijuniranje američkih građana, posebno zaposlenih u vladi i vojsci. Iz Bele kuće kažu da su zabrinuti zbog toga što bi korisnički podaci koje je prikupljala aplikacija mogli doći u ruke kineske vlade, i biti iskorišćeni za izradu detaljnih dosijea o pojedinicima, za ucenjivanje i špijunažu.

Sa druge strane, iz TikToka odgovaraju da ne dele podatke sa kineskom vladom i da to ne bi učinili čak ni kada bi kineske vlasti to tražile od njih. Ranije ove godine, TikTok je rekao da oni prikupljaju manje privatnih podataka nego američke kompanije kao što su Facebook i Google.

U ovom trenutku, TikTok je veoma blizu da postane kompanija u vlasništvu Microsofta, koji je odredio rok do 15. septembra za postizanje sporazuma sa kompanijom ByteDance.

Predsednik Sjedinjenih Država Donald Tramp upozorio je da će, osim ako TikTok ne kupi američka kompanija, aplikacija biti zabranjena u Sjedinjenim Državama. Kina ne odobrava ovaj pristup, opisujući kupovinu kao "neprijateljsko preuzimanje".


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta

Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraže... Dalje

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje