TikTok verzamelde in het geheim unieke ID's op Android

Volgens een nieuw onderzoek van TikTok heeft TikTok minstens vijftien maanden lang op onrechtmatige wijze unieke apparaat-ID’s op Android verzameld. De Wall Street Journal. De app zou in het geheim een ​​stukje gegevens hebben verzameld, het MAC-adres genaamd, dat uniek is voor elke telefoon en adverteerders in staat stelt u via internet te identificeren en te volgen.

Sinds 2015 hebben zowel Apple als Google apps verboden om de MAC-adressen van apparaten op iOS en Android te lezen Android. TikTok zou deze beperkingen echter naar verluidt hebben omzeild door een oplossing te bedenken die uit een door de Journal geciteerde studie in bijna 350 andere Android-apps bleek te bestaan.

MAC-adressen kunnen niet opnieuw worden ingesteld en blijven altijd hetzelfde voor een bepaald apparaat. Dit neemt praktisch uw vermogen weg om met een schone lei te beginnen en reclamebedrijven te omzeilen. Adverteerders kunnen hiervan profiteren om u te identificeren, zelfs als u niet noodzakelijkerwijs bent ingelogd.

Daarom besluit u om welke reden dan ook uw advertentieprofiel te vernieuwen. U kunt een actie ondernemen door naar de voorkeuren van een bepaalde app of de instellingen van uw telefoon te gaan. Omdat TikTok ook uw MAC-adres heeft, zal deze zet ineffectief zijn, omdat de app de persoonlijk identificeerbare gegevens kan misbruiken om uw vorige advertentieprofiel aan het nieuwe te koppelen.

In zijn richtlijnen voor ontwikkelaarsGoogle waarschuwt expliciet dat “een nieuwe advertentie-ID niet mag worden gekoppeld aan een vorige advertentie-ID of gegevens afgeleid van een eerdere advertentie-ID zonder uitdrukkelijke toestemming van de gebruiker.”

The Journal ontdekte ook een extra encryptielaag in de TikTok-app, waarvan werd gezegd dat deze mogelijk zou kunnen worden ontwikkeld om deze frauduleuze gegevenspraktijken te camoufleren. Een TikTok-woordvoerder zei echter in een verklaring aan Digital Trends dat de “beweringen in het artikel een verkeerde voorstelling van zaken geven [hun] bedoelingen voor het gebruik van encryptie.” “Encryptie is een veelgebruikte manier om kwaadaardig gedrag dat verband houdt met frauduleuze activiteiten te voorkomen”, zeggen ze toegevoegd.

Een woordvoerder van Google vertelde Digital Trends dat het bedrijf de bevindingen van het Journal onderzoekt en momenteel geen verder commentaar heeft.

TikTok stopte vorig jaar in november met deze praktijk – een timing die velen als bijzonder verdacht zullen beschouwen. Rond deze tijd stond de Chinese kortevideo-video-app onder meer toezicht vanwege zijn banden met China in de Verenigde Staten en met nog een aantal andere landen. Het Witte Huis heeft TikTok ervan beschuldigd samen te werken met de Chinese regering om Amerikanen te bespioneren – beweringen die TikTok herhaaldelijk heeft ontkend.

Vorige week, President Donald Trump heeft een uitvoerend bevel ondertekend dat TikTok zal verbieden als het er niet in slaagt zijn activiteiten in de Verenigde Staten over te dragen aan een in de VS gevestigd bedrijf.

“Net als onze collega's werken we onze app voortdurend bij om gelijke tred te houden met de veranderende beveiligingsuitdagingen. We moedigen onze gebruikers aan om de meest recente versie van TikTok te downloaden”, aldus de TikTok-woordvoerder verder.

Aanbevelingen van de redactie

• TikTok klaagt Montana aan in een poging om het app-verbod over de hele staat ongedaan te maken
• TikTok wordt volledig verboden in de eerste Amerikaanse staat
• De CEO van TikTok zal donderdag het Congres ontmoeten. Hier leest u hoe u kunt kijken
• Duidelijke modus op TikTok: hier is wat het is en hoe je het kunt gebruiken
• TikTok lanceert een speciaal gamingkanaal

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.