华尔街日报：TikTok违反谷歌政策秘密收集Android用户数据-低调大师

华尔街日报：TikTok违反谷歌政策秘密收集Android用户数据

2020-08-13 767

近日《华尔街日报》的分析报告指出，TikTok在用户不知情的情况下从数百万Android设备收集唯一标识符，该做法因侵犯隐私此前已经被谷歌禁止。

报告指出，TikTok隐瞒了这种做法，这种做法可以在未经用户同意的情况下在线跟踪用户，并增加了一层加密。报告称，总部位于北京的字节跳动公司旗下的TikTok在去年11月份停止了这种做法。

TikTok收集的标识符称为MAC地址，这些地址具有设备唯一性，通常由设备制造商分配。因此，MAC地址对于希望向移动设备用户发送有针对性的广告的公司和第三方很有价值，因为它们提供了对客户行为的独特见解。

《华尔街日报》的研究发现，TikTok收集了至少15个月的用户设备MAC地址，直到去年11月18日发布的更新结束。据报道，该应用将MAC地址与其他设备数据捆绑在一起，并在应用程序首次安装并在新设备上打开时发送给 ByteDance。

《华尔街日报》发现，该数据包还包括该设备的广告ID，这是一个32位数的数字，旨在允许广告客户跟踪消费者行为，同时仍允许用户保持一些匿名性并控制其信息。

事实上，移动应用程序为广告目的收集有关用户的各种数据，这一直是隐私倡导者争论的焦点。公司们为这种做法辩护，认为这种做法有助于他们为用户提供个性化的体验。

TikTok是一款非常受欢迎的视频共享应用程序，尤其是在美国。自3月份冠状病毒大流行开始以来，其受欢迎程度甚至更高，因为居家隔离的人们更依赖社交媒体保持联系和娱乐。

《华尔街日报》的tiktok安全性分析报告发现并不是针对TikTok的首个违规采集数据指控，早在去年2月份，TikTok就曾因为所收购的Musical.ly违反《儿童在线隐私保护法》而被FTC罚款570万美元。

报告指出，TikTok不仅(曾)针对Android设备使用微暗方法收集数据，还曾因读取苹果iPhone用户的剪贴板而被业界指责，该行为2月份被发现，TikTok的所有者承诺将在3月份停止(读取剪贴板)。

然而，在6月下旬，苹果iOS 14上线一个新的iPhone隐私功能，通过横幅警示用户哪些APP在读取剪贴板，人们才发现TikTok的这种做法仍在进行。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202008/623806.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络安全行业的增长率在下降吗？

2020年，本来预计网络安全行业的增长率约为8-10%或更高，且将在全年及以后会继续蓬勃发展。但是，现在考虑到COVID-19的重大影响以及对全球经济衰退持续时间的担忧，所以预计网络安全行业今年的增长只会很小。现在预测的情况如何? 尽管研究人员们之间预测的数据略有不同，但他们大多数都认为网络安全公司的增长率将受到较大冲击。尽管Canalys预测今年的增长率仍可能高达5.6%(低估为2.6%)，但一些组织却不那么乐观。例如，来自Gartner的分析预测，网络安全行业的增长率在2020年将低至2.4%。对此的解释也遵循类似的模式，COVID-19对企业产生了负面影响。因此，在可预见的将来，预计公司的IT预算将大大减少。人们还在担心是，似乎不可避免的经济衰退会加剧网络安全行业目前预测的增长率的停滞。网络安全行业将如何反应? 考虑到大多数业务部门在COVID-19期间遭受的打击，网络安全公司也早预料到这种增长放缓。公司还意识到，随着在2020年期间不间断增加的数字攻击，网络安全仍将是一个非常重要的行业。但是，有些人担心的是预算紧张的公司将期望网络安全公司提供更具成本效益的服务。这可能意味...

2020-08-13

575

有道无术，术尚可求也！有术无道，止于术！一、前言在这里我不得不感慨Spring的代码的完善与优秀，从之前看源码迷迷糊糊到现在基本了解Spring的部分源码后，愈来愈发现Spring开发者的思虑之周全！之前说过学习源码的目的在哪？正如我特别喜欢的一句话，有道无术，术尚可求也！有术无道，止于术！，对于Spring的了解仅仅局限于使用远远不够，Spring作为一个国内绝大多数java开发者使用的一个项目管理框架，他是一个生态，什么是生态？比如现在的SpringBoot、SpringCloud,他们是什么？是Spring生态中的一个组成部分！他们利用Spring生态中提供的各种扩展点，一步一步的封装，成就了现在Spring快速启动、自动配置等亮眼的功能！作为Spring的使用者，我们理应了解Spring的实现和各种扩展点，从而能够真正的深入Spring生态！深入了，再去研究生态中的组成部分如：SpringBoot之流的框架，也就水到渠成了！二、开篇一问相信大部分开发者对于Spring的使用都是水到渠成的！那么下面一段代码大家一定很熟悉！ /***全局配置类**@authorhuang...

2020-08-13

680

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。