Stik imod Googles privatlivspolitik, har TikTok sporet MAC-adresser på Android-enheder. Google var tidligere gjort bekendt med adfærden.

TikTok står overfor et potentielt forbud fra de amerikanske myndigheder. Med afsløringen af tjenestens overtrædelse af Googles privatlivspolitik, står den kinesiske videodelingstjeneste absolut ikke stærkere, skriver Android Authority.

Det er The Wall Street Journal, der angiveligt har fundet beviser på, at TikTok-appen har sporet MAC-adresser på Androidenheder. Dette skulle være foregået i minimum 15 måneder, på trods af at Googles politik forbyder den praksis. Applikationen har efter sigende benyttet sig af en velkendt sikkerhedsbrist for at få adgang til de ’forbudte’ data. Derudover er der blevet gjort brug af et usædvanligt ekstra lag af kryptering for at maskere sporingen af data,

Amerikanske influencere dropper TikTok

Selskabet bag tjenesten har ikke informeret brugerne, eller givet dem et valg, i forhold til indsamlingen af data. Første gang en Android-bruger har benyttet appen på en ny enhed, har TikTok flettet MAC-adressen med enhedens annonce-ID. Sidstnævnte bruges til målrettet markedsføring ved at overvåge brugerens adfærd. Der er bare lige den hage, at man altid kan nulstille sit annonce-iD – du kan bare ikke nulstille din MAC-adresse.

Ifølge The Wall Street Journal skulle TikTok have stoppet sporingen af MAC-adresser via en opdatering den 18. november 2019. Som respons på en henvendelse fra The Wall Street Journal har TikTok valgt ikke at kommentere sagen direkte. Selskabet udtaler blot, at den ”nuværende version” af appen ikke indsamler MAC-adresser.

Google var informeret om sikkerhedsbrist

Google påstår angiveligt at have undersøgt både The Wall Street Journals fund, samt nogle påstande fra et anonymt opslag på Reddit fra april. Google nægter dog at udtale sig om den påståede sikkerhedsbrist. Joel Reardon fra APPCensus fortæller, at han rapporterede sikkerhedsbristen til Google, helt tilbage i juni måned 2019. Fejlen blev tilsyneladende ikke rettet dengang, da det har været muligt for TikTok at udnytte den efterfølgende.

Der meldes intet om lignende sporing og dataindsamling hos iOS-brugere. Både Apple og Google har officielt forbudt indsamlingen af MAC-adresser for flere år siden.

Metoden er angiveligt ikke unik for TikTok. AppCensus estimerer, at cirka 1,4 procent af alle Android-apps udnytter sikkerhedsbristen til at indsamle og overvåge MAC-adresser. Den ekstra kryptering, som TikTok har brugt, virker dog underlig – og et eller andet sted unødvendig. Historien melder desuden intet om, hvad TikToks intentioner med MAC-adresserne er og var.

Nu skal TikTok undersøges

Dårlig timing for TikTok

Afsløringerne kommer på det værst tænkelige tidspunkt for TikTok. Flere amerikanske politikere, heriblandt Donald Trump, forsøger at presse selskabet til et salg. Politikerne er angiveligt bekymrede over det kinesiske moderselskab, ByteDance.

Det frygtes, at ByteDance bruger TikTok til at indsamle data til den kinesiske regering, hvorfor amerikanerne gerne vil have tjenesten solgt til et amerikansk selskab.

Senator Josh Hawley, som er notorisk kendt for at kritisere internetselskabernes adfærd, har udtalt til The Wall Street Journal, at Google bør fjerne TikTok fra deres butik. Både fordi TikTok har forbrudt sig mod Googles egne regler og fordi, at TikTok muligvis har brudt lovgivningen, der omhandler børns privatliv. Der er dog ingen snak om et retsligt efterspil – endnu.

Ekspert: Slet TikTok med det samme

Mere til historien

Med en forventet snarlig lancering af iOS 14 har betaversionerne været tilgængelige i et stykke tid på Apples enheder. Og netop en betaversion af iOS 14 afslørede i juni, at TikTok har haft adgang til brugernes clipboard. Dit clipboard er den lille hukommelsesfil, der gemmer kopieret information, som tekst og billede. Ifølge TikTok, blev adgangen til clipboardet kun brugt med det formål at forhindre spam i appen. Efter afsløringen trak TikTok dog selv adgangen tilbage.