TikTok foi pego espionando usuários do Android

O serviço de vídeo TikTok coleciona dados de usuários de smartphones Android com um aplicativo cliente instalado há mais de um ano. O jornal The Wall Street Journal escreve sobre isso. O serviço teria armazenado informações sobre os endereços MAC dos dispositivos usados.

Uma análise de uma das versões anteriores do TikTok mostrou que o aplicativo estava coletando dados do usuário por pelo menos 15 meses, mas isso parou em novembro de 2019. Esta política é contra as regras da Google Play Store, que proibiu a coleta de endereços MAC em 2015. Especialistas em segurança disseram ao WSJ que os desenvolvedores do TikTok usaram “uma camada extra atípica de criptografia” para esconder seus rastros.

Em declarações ao Business Insider, um porta-voz da TikTok disse que a empresa está empenhada em manter os usuários seguros e, portanto, recomenda baixar a versão mais recente do aplicativo. Ele observou que a versão atual não coleta endereços MAC. O Google anunciou planos para realizar uma auditoria do incidente.

As preocupações decorrem do fato de que os endereços MAC são um recurso permanente dos dispositivos que não podem ser substituídos. Presumivelmente, com a ajuda deles, o ByteDance (dono do TikTok) pode rastrear as ações dos usuários, mesmo que tenham alterado suas configurações de privacidade. O escopo da coleta de informações não é divulgado. De acordo com o Google Play, o aplicativo TikTok foi baixado mais de um bilhão de vezes. A Sensor Tower afirma que a parcela de usuários dos EUA foi de cerca de 89 milhões.

O WSJ publicou uma investigação tendo como pano de fundo a ordem de Donald Trump de proibir o TikTok e o WeChat nos Estados Unidos. Ele disse que o trabalho dos serviços chineses ameaça a segurança nacional do país.