作者olmtw (olmtw)
看板MobileComm
标题[新闻] TikTok 遭爆钻漏洞！曾偷偷追踪 Android
时间Wed Aug 12 11:47:00 2020
TikTok 遭爆钻漏洞！曾偷偷追踪 Android 用户长达 15 个月
2020/08/12 11:11
文／记者黄肇祥
近期面临极大争议的 TikTok 现在又传出负面消息，根据《华尔街日报》最新调查显示
，TikTok 藉由 Android 系统的漏洞，以违反 Google Play Store 规定的方式，偷偷
追踪 Android 用户至少 15 个月。
据报导，TikTok 透过 Android 平台的漏洞，收集用户的 MAC 位置（Media Access
Control Address），该资讯得以明确辨别每一台设备的差异，进而让 TikTok 提供更
个人化的广告内容。早从 2015 年以来，无论是 iOS 还是 Android 都禁止 App 收集
MAC 位置，TikTok 此举显然是不被平台允许的。
《华尔街日报》指出，目前 Google Play Store 共有接近 350 个应用程式，使用类似
的漏洞默默收集 MAC 位置，且主要用於广告定位。
TikTok 传使用漏洞时间达到 15 个月以上，直到去年 11 月才终止，《华尔街日报》
认为可能是因美国政府给予的压力逐渐扩大，才选择收手。对此 TikTok 向外媒《The
Verge》回应，将会持续更新 App 以面对安全挑战，现在的版本不会收集 MAC 位置，
官方一向鼓励用户下载最新版本的 TikTok。
本次爆出的负面消息，让 TikTok 处境更加艰辛。美国总统已经於上周签署行政命令，
要求 TikTok 出售交易需在 45 天内完成，否则将面临停止营运，目前微软、推特皆传
有兴趣收购，是否能如期达成协议？则尚没有最新进度。
https://3c.ltn.com.tw/news/41313
心得：
这个实在是比较不好的事情，当然现在应该也已经更新了，不该追踪的不要追踪
而作业系统这边也是要更注意一点，特别是这种热门APP多少也会影响作业系统名誉
--
Sent from
Google Chrome on
Windows 10 Pro.
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.71.94.31 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1597204023.A.D05.html
1F：推 yuen0000: 会用抖阴的人应该不在乎这个吧 08/12 11:51
2F：推 tom282f3: 这是为了广告需求吧 跟中共倒不是那麽相关 08/12 11:52
3F：推 kokokko416: 会在意的人根本不会去按下载… 08/12 11:52
4F：推 jin062900: 谁会相信中共要资料的时候他不会交出去 也太天真了吧 08/12 12:01
5F：→ jin062900: 抖音总部还在北京呢 直通北京 08/12 12:02
6F：推 gjcl6: 没关系吧 会用中国3c的哪在乎 08/12 12:03
7F：→ jasn4560: 蒐集mac位子传北京要干嘛？ 08/12 12:08
8F：→ good5755: 欧盟还不出来收费 08/12 12:09
9F：→ dolphintail: 为了广告需求，真的是为了广告，为了广告你懂吗 08/12 12:11
10F：→ kouta: 藉由 Android 系统的漏洞? 08/12 12:18
11F：→ oasis200088: 抖音不意外 08/12 12:20
12F：→ ZnOnZ: 下架的好 08/12 12:26
13F：推 jbuilder1022: 你认为只有MAC吗？ 08/12 12:28
14F：推 jasn4560: 那也不用等这个新闻，反正你都觉得全部都传了 08/12 12:30
15F：推 x20165: 收集mac 变造mac 08/12 12:35
16F：推 danielowl: 用的人根本不在意啊 08/12 12:45
17F：推 Lamigirls48: 跟用小米手机的人一样阿，没差就是没差 08/12 12:48
18F：推 tnit: 用的人哪在意这种加值服务 08/12 12:48
19F：推 WilsonGT: 抖抖抖不停XD 08/12 12:52
20F：推 vinex518: 加量不加价 赚 08/12 12:55
21F：→ DemonElf: 哈哈，中国App，意外吗？ 08/12 13:01
22F：→ windclock: 政府哪时候要禁啦 08/12 13:03
23F：推 ppit12345: 字节跳动执行长其实超级讨厌老共，在抖音没做大前还在 08/12 13:03
24F：→ ppit12345: 微博上骂老共好几年，所以TIKTOK除了抖音外的资料库都 08/12 13:03
25F：→ ppit12345: 是设在中国以外的各国，也就是国际版资料早就给GOOGLE 08/12 13:03
26F：→ ppit12345: 监管。 08/12 13:04
27F：→ TBBT1: 中国app日常 爆个屁 08/12 13:06
28F：推 streit: #中国或成最大赢家 08/12 13:11
29F：推 icexyz: 这不算新闻 08/12 13:11
30F：→ connell12654: 楼上上抖音护板员？ 08/12 13:11
31F：推 ppit12345: 这次TIKTOK被攻击是三年前就开始的攻防战，张一鸣一直 08/12 13:12
32F：→ ppit12345: 认为我字节跳动是美国同路人，要拿抖音当侵蚀中国人的 08/12 13:12
33F：→ ppit12345: 鸦片，所以老共从头到尾都被张一鸣挡在外面。但是美国 08/12 13:12
34F：→ ppit12345: 企业不这样认为，因为TIKTOK侵蚀美国企业的利润，美国 08/12 13:12
35F：→ ppit12345: 人也认为张一鸣是叛徒不能信任。 08/12 13:12
36F：推 tom282f3: 结果终究还是被老共害死 可怜哪 中国企业的宿命 08/12 13:13
37F：→ ppit12345: 所以字节跳动怎麽卖身，老共不想理老美也不接受。，至 08/12 13:14
38F：→ ppit12345: 於单纯炒作某种情绪的分身障号，大概没办法看懂只会一 08/12 13:14
39F：→ ppit12345: 句话打死(喝茶)。 08/12 13:14
40F：推 streit: 党要你当韭菜，能抗拒？笑死。 08/12 13:16
41F：推 ppit12345: 共和党的确当TIKTOK是韭菜就是，现在对岸的真韭菜是快 08/12 13:18
42F：→ ppit12345: 手。 08/12 13:18
43F：→ abdiascat: 完全没後台才是新闻吧 08/12 13:20
44F：推 guy4409: 台湾网美：还好我用抖音 08/12 13:30
45F：推 s899456: 还好我只买淘宝 08/12 13:50
46F：推 SkyPlus: 可是字节跳动内部也是有党委啊 08/12 13:53
47F：推 SkyPlus: 算法也要讲政治 中央党校教授为今日头条员工上党课 08/12 13:56
49F：→ lumia1120: 还好不用安卓手机喔 08/12 14:00
50F：推 SkyPlus: 字节跳动"党委书记"兼副总裁张辅评 08/12 14:02
52F：→ SkyPlus: 加强党建工作，对全体员工进行「「四个意识」、社会主义 08/12 14:04
53F：→ SkyPlus: 核心价值观、舆论导向、法律法规等教育，真正履行好企业 08/12 14:04
54F：→ SkyPlus: 的社会责任 08/12 14:05
55F：→ SkyPlus: 现在把共产党和中国洗白分割已经太慢了啦 08/12 14:05
56F：推 leveger0903: 安卓手机如如果有请求位置权限的app 应该mac位址被 08/12 14:10
57F：→ leveger0903: 纪录机会可能性就很大 08/12 14:10
58F：→ leveger0903: 电话权限可能就是蒐集IMEI 08/12 14:11
59F：推 hizuki: 支共党部要不要解释一下 08/12 14:12
60F：推 cities516: 海草海草 08/12 14:13
61F：嘘 Anfany: 哪个app不会追使用者数据 08/12 14:38
62F：推 q2825842: 中国大企业都是一个样子，被中共牢牢控制，当然对外还 08/12 14:44
63F：→ q2825842: 是会装一下自主度 08/12 14:44
64F：推 SkyPlus: 那就大方承认啊，开app时怎麽不讲会读取mac 08/12 14:44
65F：→ SkyPlus: 读mac是这麽丢脸的事情吗 08/12 14:45
66F：推 SkyPlus: 每个中国企业都是在墙外整天喊着自由，进到墙内被党部 08/12 14:50
67F：→ SkyPlus: 叫去骂就乖乖了。字节跳动也只是半斤八两而已 08/12 14:51
68F：推 billybbb: 靠这傻眼欸 08/12 15:01
69F：→ shamanlin: 350个程式不知道有多少是google自己的 08/12 15:07
70F：推 SkyPlus: 我也不知道，可以麻烦楼上整理一下吗? 08/12 15:11
71F：推 SkyPlus: 不过也很好奇，不知道有多少是中国自己的app 08/12 15:18
72F：→ bk8879576: 很多都嘛追踪 会不会关就是另一回事了 08/12 15:29
73F：推 beetlej: 微屌不能买，买下去之後求偿会算在微屌头上，果然有毒 08/12 15:42
74F：→ iamnotiam: 我会用，知己知彼，对做很好做 08/12 15:51
75F：→ weiZoo: 直接收集用户的MAC IP 屌喔 08/12 16:03
76F：推 Chen73: 小粉表示 大家都在收集 没42 08/12 16:12
77F：推 runlight: 用的人会说不在意，没那麽严重 08/12 16:19
78F：推 maxw1102: 怕！赶快打开抖音多看几则影片压压惊 08/12 16:47
79F：→ altee5566: 不易外 08/12 17:10
80F：推 aska5566: 斗因会成功很大原因是内容推送精准 当然要多一点资讯来 08/12 17:16
81F：推 Aaso: 会用安卓的不会在意隐私拉 08/12 17:42
82F：推 max1019: 中国制手机都不怕了 区区抖音怕个鸟？ 08/12 18:15
83F：推 moto000: 真的要用iPhone保护自己 08/12 18:22
84F：推 maxw1102: 我明明在抖音看到一堆人说自己用苹果 少推给安卓 08/12 19:20
85F：→ qama: "才15个月就能上新闻惹，这个世道(略" 08/12 19:26
86F：推 andy90498: 会用的低能根本不会car 08/12 19:33
87F：推 MattOwl: 惨 08/12 20:02
88F：→ ya2138: 更新了就不追踪，中共逻辑是这样吗 08/12 20:09
89F：推 wtfconk: 抖音微信这类的摆明为中共服务,真的傻了才会信他们清白 08/12 20:13
90F：推 Utley26: 从来没用过这玩意 08/12 22:41
91F：推 rayonwu: 高调 08/17 08:52