TikTok использует американское законодательство для скрытия злоупотреблений сбором данных

Почти запрещённый в США TikTok воспользовался американским законом об авторском праве (DMCA), чтобы удалить с американского же GitHub свой исходный код, опять раскрытый методом обратного инжиниринга. Уже как минимум из 19 репозиториев код Android-приложения был удалён GitHub (но остался в "Вебархиве") по требованиям юристов TikTok. Они ссылались на "Закон об авторском праве в цифровую эпоху" (Digital Millennium Copyright Act), принятый в США в 1998.

Предыдущий эпизод реверс-инжиниринга приложения TikTok под Android имел место в середине 2020 года, после чего у американского руководства возникли вопросы к китайскому сервису. Среди данных, которые он собирал при использовании, оказались:

Массив сведений о железе, включая разрешение экрана и свободное место в памяти

Сведения об установленных приложениях, в том числе удалённых

Чуть менее чем вся информация о сетевом соединении (мак-адреса телефона и роутера, IP, название Wi-Fi сети)

Наличие рута или джейлбрейка

Информация о звонках

Данные распознавания лица

Скриншоты, которые делает пользователь

Выяснилось также, что "поведение приложения слегка меняется, если вы пытаетесь выяснить, что оно делает". А запросы алгоритмов, выгружающих данные для аналитики, шифруются меняющимся при каждом обновлении способом.

В коде нашлась функция, способная скачать zip-архив, распаковать его на устройстве и исполнить оттуда код
Благодаря пренебрежению HTTPS, могли быть публично доступны имена, даты рождения, почтовые адреса авторизации и запасные адреса для восстановления пароля.

TorrentFreak отмечает, что если в прошлом году в TikTok не интересовались "сливом" кода в американских блогах, то в этом году компания развернула кампанию по зачистке GitHub, пользователи которого пока продолжают репостить информацию об Android-приложении.

Тем временем, в самом GitHub случился кадровый скандал: HR-директор перестал им быть после увольнения еврея, предупредившего коллег о штурмующих Капитолий нацистах. Неназываемый сотрудник написал в корпоративном "Слаке": "stay safe homies, Nazis are about". Другой сотрудник на него пожаловался, и автора предостережения уволили за "паттерн поведения, не совместимый с политикой компании". За это GitHub официально извинился, а имя Кэрри Ольсена, главного по кадрам, тихо исчезло из списка сотрудников.

| Подписаться на комментарии | Комментировать

Источник: Roem.ru