TikTok verzamelde vijftien maanden lang mac-adressen gebruikers
De populaire video-app TikTok heeft zeker vijftien maanden lang mac-adressen van Androidgebruikers verzameld en daarmee mogelijk de regels van Google overtreden. Dat meldt de Wall Street Journal op basis van onderzoek naar verschillende versies van de Android-app van TikTok. De mac-adressen zouden voor advertentiedoeleinden en tracking kunnen worden gebruikt.
In 2015 kwam Google met beleid dat apps verbiedt om persoonlijke identificeerbare informatie aan unieke identificatienummers zoals een mac-adres te koppelen. Het mac-adres is een uniek nummer en zo interessant voor adverteerders en trackers. Apps moeten permissie hebben om het mac-adres te benaderen.
Wanneer TikTok-gebruikers de app voor de eerste keer openden werd het mac-adres en het advertentie-ID naar de ontwikkelaar gestuurd. Gebruikers kunnen het advertentie-ID veranderen, maar niet hun mac-adres, tenzij ze het toestel rooten. Volgens de Wall Street Journal gebruikte TikTok een "workaround" om toch het mac-adres van de smartphone te verzamelen en vervolgens aan andere verzamelde data te koppelen. Gebruikers werden hierbij niet om toestemming gevraagd.
Beveiligingsonderzoeker Joel Reardon zou Google vorig jaar over het probleem hebben ingelicht. Vorig jaar augustus werd er tijdens het USENIX Security Symposium onderzoek van Reardon en andere onderzoekers gepresenteerd hoe Android-apps via ioctl system calls en het uitlezen van ARP-cache mac-adressen van smartphone en wifi-router kunnen opvragen, ook al beschikken ze niet over de vereiste permissies. Vorig jaar november kwam TikTok met een nieuwe versie van de app die het mac-adres niet meer verzamelt.
Windows 10 stuurt het gewoon op bij installatie, Ubuntu vraagt er nog om, is toch gewoon standaard?
Ik zou het als bouwer ook wel willen weten of iemand 20 accounts heeft op 1 'gsm', of dat bepaalde issues alleen voorkomen op gsm's met D8:30:62:nn:nn:nn als mac address.
> MAC addresses are globally unique, not user-resettable, and survive factory resets. For these reasons, it's generally not recommended to use MAC address for any form of user identification.
kunnen het tij keren door het niet meer te gebruiken
niet de poltiek en de techbedrijven.
The Matrix
> MAC addresses are globally unique, not user-resettable, and survive factory resets. For these reasons, it's generally not recommended to use MAC address for any form of user identification.
Een simpele Terminal opdracht op de iMac:
Vroeger kon je met avast free,je devices monitoren volgen via je je avast account
inclusief op de lijst was je online aanwezigheid en inclusief
mac adressen en ip adressen op systemen waar avast free op geinstalleerd was gekoppeld
aan je avast account,maar daar zijn ze mee gestopt,(2018)wellicht De Algemene Verordening Gegevensbescherming (AVG) is een Europese regelgeving en vervangt per 25 mei 2018.
Avira User
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
