Видеосервис TikTok собирал уникальные идентификаторы с миллионов устройств на ОС Android в обход мер защиты конфиденциальности, установленных Google. Таким образом приложение отслеживало пользователей, находящихся онлайн, сообщает Wall Street Journal (WSJ).
По данным WSJ, приложение собирало пользовательские данные минимум 15 месяцев, прекратив эту практику лишь в ноябре 2019 года.
TikTok уклонялся от соблюдения соглашения о защите личной информации в устройствах с Android, чтобы собирать так называемые MAC-адреса, которые чаще всего используются в рекламных целях.
TikTok скрывал отслеживание с помощью необычного дополнительного слоя шифрования и нарушал политику Google, запрещающую приложениям следить за пользователями.
Представитель Google сообщил, что компания изучает результаты исследования WSJ, но отказался комментировать уязвимость, позволяющую некоторым приложениям собирать MAC-адреса.
Согласно исследованию 2018 года, около 1% приложений для Android собирают MAC-адреса.
Федеральная торговая комиссия заявляла, что MAC-адреса — это личная информация, согласно Закону о защите конфиденциальности детей в интернете.
