Приложение TikTok, принадлежащее китайской Bytedance, похоже на "службу сбора персональных данных, замаскированную под социальную сеть". К такому выводу пришёл пользователь Reddit с ником Bangorlol. Он исследовал код приложения, чтобы изучить принципы его работы. Как оказалось, TikTok собирает довольно нетипичные для соц. сети данные. Например:
- данные о параметрах устройства (тип процессора, размеры и разрешение экрана, объём памяти и т.д.);
- данные о других установленных приложениях (даже об удалённых после установки TikTok);
- информацию о сети (IP-адрес смартфона, mac-адреса WIFI-роутера и смартфона, имя точки доступа Wi-Fi);
- наличие прав суперпользователя;
- информацию о местоположении с периодичностью раз в 30 секунд.
Пользователь Bangorlol также рассказал, что долгое время TikTok не использовал защищённый протокол HTTPS для передачи данных, в том числе личных данных пользователей.
Приложение также настраивает локальный прокси-сервер на мобильном устройстве для "транскодирования медиа", чем можно очень легко злоупотреблять, так как он по сути не имеет аутентификации. Ещё более тревожным, согласно проведённому анализу, было то, что сбор информации на устройстве управляется удаленно.
Аналогичный анализ других популярных мобильных приложений вроде Facebook, Instagram и Twitter показал, что они собирают несравнимо меньше пользовательских данных.
Также чуть ранее в этом году, в марте, произошел скандал по поводу сканирования буфера обмена приложением TikTok.
Какие приложения опасно устанавливать на смартфон?
Как защитить мобильный номер от взлома?
Что делать, если пропала клавиатура в Android-смартфоне?
Как делать качественные снимки на смартфон?
