2025. július 6., vasárnap - Csaba

Üzleti hírszerzés és biztonság

Hónapokon keresztül gyűjthetett érzékeny adatokat a felhasználóiról a TikTok

2020-08-13 1542

A Wall Street Journal szerint a TikTok az elmúlt 15 hónapban csendben, de annál kitartóbban gyűjtött adatokat azokról a felhasználókról, akik androidos készüléken használták az alkalmazást, ezzel pedig megszegték a Google felhasználási szabályzatát. 

A techóriás üzleti fronton jól áll, de a fiatal generációról lemaradt. A TikTok felvásárlása betölthetné az űrt, ez azonban több okból sem lesz könnyű menet.

A TikTok az a videómegosztó közösségi oldal, amit a fiatalok imádnak, néhány politikus szerint viszont hatalmas nemzetbiztonsági kockázatot jelent. Legutóbb India tiltotta be teljesen alkalmazást, az Egyesült Államok elnöke pedig szintén a tiltás mellett döntött: a kormányzati dolgozók nem tölthetik le a telefonjukra és nem használhatják, egyébként pedig a videómegosztó türelmi időt kapott, hogy találjon egy olyan partnert, aki vigyázhat arra, hogy az amerikai törvényeknek megfelelően működjön. A pletykák szerint ez a Microsoft lehet, de szóba került már a Twitter neve is. 

A Wall Streer Journal elemzése szerint az alkalmazás egy kiskapunak köszönhetően a 2019 novemberét megelőző 15 hónapban gyűjtötte az androidos felhasználók MAC-címét. Ez olyan adat, ami állandó, és főleg a mobiltelefonok esetében jellemzően nem is változtatható meg. Az Apple 2013-ben, a Google pedig 2015-ben zárta le a hozzáférést a MAC-címek elől, ennek ellenére a TikTok kínai anyacége, a Bytedance egy sokak által ismert, de ki nem javított biztonsági rést kihasználva gyűjtötte a felhasználók MAC-címét. Ezt sehol sem közölte, nem hozta nyilvánosságra, és a felhasználóknak sem volt lehetőségük, hogy opcionálisan jelezzék: ők ezt nem szeretnék. Később a megszerzett címeket más adatokkal, például reklámazonosítókkal kötötték össze, ezzel pedig végképp megsértették a Google irányelveit. 

Egy felhasználó MAC-adataival lehetőség van arra is, hogy nyomon kövessék őket, ami valóban nagy adatvédelmi kockázatot jelent. Arra vonatkozóan azonban soha nem kerültek elő adatok – vagy legalábbis a nyilvánosság elé nem tártak ilyen információkat –, hogy valóban történt olyan, hogy bárki kémkedett volna a TikTok adatainak köszönhetően, és nem csak annyi a gond, hogy teoretikusan ezt megtehette volna.

Szakértők szerint önmagában a MAC-címekhez való hozzáférés bár egyáltalán nem szerencsés, de azért mégsem arról van szó, hogy átvennék a hatalmat a készülék felett, és titkos dokumentumokhoz vagy a kamerához/mikrofonhoz férnének hozzá. Az is kiderült, hogy ezeket az adatokat titkosítva tárolták, de valószínűleg nem az adatok jellege, sokkal inkább amiatt, hogy a Google ne vegye észre, hogy megsértik a felhasználási feltételeit. Sokak szerint hihető az is, hogy ezek az adatok tényleg csak arra szolgáltak, hogy bár nem éppen etikus módon, de a biztonsági rést kihasználva javítsanak a hirdetésük célzásának pontosságán. 

Az adatgyűjtést egy héttel azután állították le, hogy az Egyesült Államok nemzetbiztonsági ellenőrzésnek vetette alá őket. Egyébként már önmagában az is törvénysértő, ha a hirdetések optimalizálására használták, főleg kiskorúak esetében.  A Wall Street Journal azt írja, hogy az alkalmazás nem gyűjt szokatlanul nagy mennyiségű adatot és információt a MAC-címeken kívül. A TikTok azt mondja, hogy a jelenlegi verzió már nem gyűjt ilyen adatokat, ezért érdemes mindig frissíteni, a szakemberek pedig szóvá tették azt is, hogy talán a Google is felgyorsíthatná a biztonsági rés betömködését, amiről ráadásul már évek óta tud, mert valószínűleg nem a TikTok az egyetlen, amely ezt kihasználta, vagy használja a mai napig. 

(Forrás: www.index.hu) 

Hírfigyelő

Kiváncsi, mit írnak a versenytársakról? Elsőként olvasná a szakmájával kapcsolatos információkat? Kulcsemberekre, projektekre, konkurensekre figyelne? Segítünk!

Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

 

 


 

Tipp

Időrendben

« Július 2025 »
H K Sze Cs P Szo V
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31      

Tartalom galéria

Hétvégi tippek, kulturális programajánló

Hétvégi tippek, kulturális programajánló

More details
EDGE Fest Conference – Határokat feszegető építészeti gondolatok Budapesten

EDGE Fest Conference – Határokat feszegető építészeti gondolatok Budapesten

More details
Belvárosi SUP túra a Dunán, 2025. július 2-6.

Belvárosi SUP túra a Dunán, 2025. július 2-6.

More details
„Egészenén” élmény a dm-ben – a got2b nyári beauty eseménye

„Egészenén” élmény a dm-ben – a got2b nyári beauty eseménye

More details
Új gasztronómiai élményközpont épül Érden

Új gasztronómiai élményközpont épül Érden

More details
Már lehet jelentkezni a Westend hackathonjára

Már lehet jelentkezni a Westend hackathonjára

More details
Megtudhatom az okosórámról mindazt, amit eddig csak a gyártó tudott

Megtudhatom az okosórámról mindazt, amit eddig csak a gyártó tudott

More details
A jogellenes tartalmak eltávolításának jogkövetkezményei

A jogellenes tartalmak eltávolításának jogkövetkezményei

More details
Jogértelmezés a mesterséges intelligencia segítségével - mit nyújthat az AI a laikusoknak?

Jogértelmezés a mesterséges intelligencia segítségével - mit nyújthat az AI a laikusoknak?

More details
Az Üzleti Hírszerzés portál kiadója az O|G|H - Open Gates Hungary Kft. - O|G|H - a hír szerzője