TikTok lại bị tố theo dõi người dùng Android

Bài báo mới từ Wall Street Journal nêu lên chi tiết về loại thông tin mà TikTok đã theo dõi người dùng Android, bằng cách khai thác một lỗ hổng bảo mật.

Phân tích của Wall Street Journal đi sâu vào một số phiên bản TikTok từ năm 2018 đến 2020 và cho biết nó đã thu thập một lượng thông tin bất thường đối với một ứng dụng di động. Điều này chỉ thay đổi cho đến cuối năm ngoái khi TikTok tung bản cập nhật mới để ngừng hoạt động này.

Đối với các phiên bản vi phạm, Wall Street Journal cho biết TikTok sử dụng một lỗ hổng bảo mật đã biết để vượt qua các biện pháp bảo vệ của Android, từ đó theo dõi người dùng qua địa chỉ MAC trên thiết bị của họ. Mã này xác định một thiết bị trên mạng và thường không bị thay đổi. Về cơ bản, điều này vi phạm chính sách của Google, khi công ty cấm các nhà phát triển ứng dụng thu thập địa chỉ MAC của người dùng vào năm 2015. Trước đó 2 năm, Apple cũng đã làm điều tương tự.

Vấn đề theo dõi địa chỉ MAC trên thiết bị của người dùng không phải chỉ riêng TikTok thực hiện, bởi báo cáo vào năm ngoái đến từ các nhà nghiên cứu bảo mật cho biết, nhiều nhà sản xuất ứng dụng TV trên Fire TV và Roku đã bỏ qua ID quảng cáo để thu thập đia chỉ MAC trên thiết bị. Ngay sau khi phát hiện, Roku đã nhanh chóng cập nhật phần mềm của mình để loại bỏ nó.