TikTok recopiló información privada de usuarios, asegura investigación de WSJ

La aplicación de videos TikTok supuestamente aprovechó una vulnerabilidad en el sistema Android para recolectar identificadores de dispositivos, lo que le permitía seguir la pista de los usuarios, según una investigación del diario Wall Street Journal (WSJ).

Esta táctica se mantuvo dentro de la popular red social, usada por unos 100 millones de estadounidenses, hasta noviembre y podría haber vulnerado las normas de uso de Google, propietaria de Android, al tiempo que no se comunicó este tipo de rastreo a los usuarios de la aplicación.

TikTok recopilaba en versiones de la aplicación de entre 2018 y 2020 identificadores de dispositivos con conexión a internet conocidos como la dirección MAC, con lo que se podría vincular a un usuario fácilmente a un solo dispositivo, independientemente de las diferentes cuentas que utilice en él.

Los sistemas operativos de Apple y Android no permiten recopilar la dirección MAC mediante apps, pero según la investigación del WSJ, TikTok se saltó esa limitación en el sistema operativo de Google.

Google permite hacer rastreo analítico con un identificador para anuncios, que el usuario puede modificar, mientras que la dirección MAC es casi imposible de modificar sin un alto dominio técnico, con lo que es muy difícil que un usuario pueda evitar ser rastreado por la aplicación.

Investigadores han detectado como algunas aplicaciones para televisores inteligentes también han recopilado direcciones MAC sin revelarlo al usuario.

TikTok tracked user data for at least 15 months by sidestepping a privacy safeguard in Google’s Android operating system, WSJ testing found https://t.co/rD7UqD1Obi

— The Wall Street Journal (@WSJ) August 12, 2020

Lee: Senado de EU prohíbe TikTok en dispositivos gubernamentales