TikTok, якого підозрюють у дотриманні всіх рухів користувачів Android як мінімум до місяця
З огляду на нещодавні заяви про придбання американською компанією або вимушену заборону послуг TikTok, очікується, що влада США висловить вагомі аргументи проти останньої соціальної мережі з глобальним покриттям.
Платформа соціальних мереж TikTok, керована компанією, яку підозрюють у зв'язках із китайською державою, привертає увагу з моменту свого створення завдяки непрозорому режиму роботи та несподівано добре виконаному мобільному додатку для запуску на початку дороги. Поки не підозрювали зв'язки між китайським розробником та владою Пекіна, головним занепокоєнням було те, як мобільний додаток, здавалося, спроектований для блокування будь-якого незалежного аналізу, і його розробники докладають значних зусиль, щоб приховати справжню мету програми.
TikTok нібито кидає виклик вибору користувачів блокувати практики моніторингу в Інтернеті
Якою б не була мета, моніторинг користувачів мобільних додатків - це стигматизована практика, яка незмінно викликає підозри щодо розробників та їх справжні наміри. Велику частину часу мова йде про максимізацію доходу від реклами, зібрані дані особливо цінні для маркетингових компаній. Але моніторинг користувачів без їхньої згоди є незаконним у більшості регіонів, оскільки практики TikTok не можуть залишатися непоміченими безкінечно. У цьому випадку моніторинг здійснювався б за допомогою інформації, яку користувачі Android насправді не можуть змінити чи скинути, або заблокувати у випадку невдалих спроб перехоплення.
Підпільний метод, який використовує TikTok, передбачає зчитування MAC-адреси пристрою - унікального 12-значного коду, який мають усі пристрої, підключені до Інтернету. Зазвичай ідентифікатор постійно асоціюється з цим пристроєм і залишається незмінним незалежно від того, скільки разів користувач скидає свій телефон. З цієї причини Apple і Google заблокували звичайні способи доступу програм до цієї інформації.
Але для користувачів Android, мабуть, був простий спосіб обійти ці обмеження, оскільки розробники TikTok також скористалися лазівкою, що залишилася для відстеження користувачів, навіть після того, як вони явно вирішили припинити моніторинг у рекламних цілях. Згідно з експериментами, проведеними журналістами Wall Street Journal, моніторинг користувачів на основі MAC-адреси був припинений лише в листопаді минулого року, після того як підозри щодо TikTok стали відомими.
Ні Google, ні ByteDance не коментують звинувачень, останній лише зазначає, що поточна версія TikTok не збирає MAC-адреси. Очевидно, Google знав про лазівку, яку використовував TikTok, але вирішив мовчати цей інцидент, зберігаючи докази, зібрані для подальшого використання.