Discussion :

[Jonathan]

TikTok a secrètement recueilli les données des utilisateurs pendant 18 mois
en se servant d’un moyen interdit par Google

ByteDance, la société détentrice de TikTok est depuis quelque temps, sous la pression de la Maison-Blanche qui craint que l’application ne soit en réalité qu’un instrument dont se servirait le gouvernement chinois pour suivre les employés ou sous-traitants du gouvernement américain. Pendant que les tensions sont aussi élevées, une découverte vient d’être faite qui pourrait probablement sceller le sort de TikTok et confirmer les soupçons des Américains.

Une enquête du Wall Street Journal, publiée mardi dernier, a révélé que TikTok a utilisé une tactique interdite par Google, pour contourner une protection de la vie privée dans le système d'exploitation Android et a collecté des identifiants uniques à partir de millions d'appareils mobiles. Les experts en sécurité affirment que la faille exploitée par TikTok était dissimulée par une couche de chiffrement supplémentaire inhabituelle. Les identifiants collectés par TikTok, appelés adresses MAC, auraient servi d'identifiant unique pour l'appareil de chaque utilisateur, ce qui les rendrait utiles à la fois pour la publicité et pour des formes de suivi potentiellement plus invasives.

Les données recueillies permettaient également à l'application de suivre les utilisateurs en ligne sans leur permettre de se désinscrire. Les révélations faites par cette enquête viennent abattre l’argument de défense de TikTok qui déclarait jusqu’à présent que le système ne collecte pas plus de données qu'une application mobile standard. Selon l’enquête, TikTok a collecté ces données pendant 18 mois et ce n’est qu’au mois de novembre de l’année dernière, à cause de la pression exercée par Washington, que TikTok a mis fin à cette pratique.

Face à tout ceci, la Maison-Blanche a exprimé sa crainte par rapport au fait que les données recueillies par TikTok puissent se retrouver entre les mains du gouvernement chinois et que celui-ci puisse s’en servir pour du chantage ou de l’espionnage. De son côté TikTok a tenté de rassurer ses utilisateurs en faisant savoir que la version actuelle de TikTok ne collecte pas de données. « Nous mettons constamment à jour notre application pour suivre l'évolution des défis de sécurité, et la version actuelle de TikTok ne collecte pas les adresses MAC. Nous encourageons toujours nos utilisateurs à télécharger la version la plus récente de TikTok », tels ont été les propos d’un porte-parole de la société.

Source : WSJ

Et vous ?

Qu’en pensez-vous ?
Comment pensez-vous que devrait réagir la Maison-Blanche ?
S’achemine-t-on là vers un bannissement total de TikTok aux USA ?

Voir aussi :
TikTok est-il en réalité un service de collecte de données déguisé en média social ? c'est l'avis d'un sénateur libéral australien
TikTok s'apprête à poursuivre l'administration Trump suite à la publication par cette dernière de deux décrets l'interdisant aux USA. L'appli entend évoquer l'anti-constitutionnalité de la mesure
TikTok pourrait se séparer de son propriétaire chinois et opérer en tant qu'entreprise américaine indépendante, d'après un haut responsable de la Maison-Blanche

[leemarvin]

Franchement ce n'est une surprise pour personne, il n'y avait pas de preuve et donc on accordait encore le bénéfice du doute mais maintenant le doute n'est plus possible! tiktok ne fait rien de plus ni de moins que les GAFAM!

[Cryde]

Un article intéressant (en anglais) dit le contraire : https://medium.com/@fs0c131y/tiktok-...s-e93e8162647a

[tsrite88]

Est-ce que l'enquête du Wall Street Journal, nous dit aussi que depuis que les Américains veulent racheter TikTok, les USA font pression sur la Chine et ByteDance par tous les moyens. Genre, vous nous la vendez ou on l'interdit. Me semble que tout ceci fait partie de la guerre économique entre les USA et la Chine. Ils ont déjà fait le coup de l'espionnage avec Huawei et là, ils recommencent avec TikTok.
Dès qu'une entreprise les intéressent ou devient trop gênante, soit ils l'achètent (le moins cher possible), soit ils la coulent, dans les 2 cas par des moyens douteux.
Le pire, c'est qu'ils ne font pas ça qu'aux entreprises Chinoises. Je n'ai pas oublié comment la France s'est faite voler Alstom (faut voir les interview Alstom et Montebourg de Thinkerview sur Youtube).
Je n'ai pas oublié non plus, les voitures Google qui photographient toutes les rues pour Google Map et qui récoltent au passage toutes les @mac des box. Mais eux c'est les gentils, donc ça va. Puis c'est pour l'amélioration des services..
Si on interdit TikTok alors que fait-on de l'inégalable Facebook ?
Ce qui me penser qu'on devrait être plus critiques envers ce genre de News dont l'objectif principal est de discréditer une entreprise pour l'acheter le moins cher possible, voir de l'éliminer.

[tanaka59]

Bonjour

Qu’en pensez-vous*?

Le pseudo rachat comme la pseudo interdiction de tiktok n'est que mascarade. Les usa veulent faire main basse sur un Gafam chinois qui dérange. Un grand nom des réseaux sociaux comme Facebook , twitter ou Google se chargera de le racheter.

Comment pensez-vous que devrait réagir la Maison-Blanche*?

Rien. Ce n'est pas aux politiques de ce meler du moindre rachat. Éventuellement fixer un cadre juridique sinon c'est une éviction.

S’achemine-t-on là vers un bannissement total de TikTok aux USA*?

Absolument pas. Comme l'Europe les usa sint un marché a fort potentiel et fort pouvoir d'achat. Il serait suicidaire pour les actionnaires de se couper d'un marché de la sorte.

[Fagus]

Un article intéressant (en anglais) dit le contraire : https://medium.com/@fs0c131y/tiktok-...s-e93e8162647a

Intéressant mais le fait que ce chercheur n'ait rien trouvé dans des logs émis toutes les 5mn prouve-t-il quelque chose ?

Je ne connais pas la sécurité android mais sur PC les applications malicieuses ont beaucoup de méthodes de furtivité.
- détection d'un environnement de débogage --> arrêt des activités suspectes
- activité suspectes codées dans un module téléchargé sous certaines conditions
- etc.

Parfois mon antivirus se bloque pendant longtemps sur un de mes programmes bénin qui créé énormément de fichiers car il le fait tourner dans une machine virtuelle pour surveiller son comportement pendant peut être 10mn avant d'abandonner. Mais si j'avais codé une fonction suspecte qui se déclenche au bout de 2j ? Ou si je détectais du matériel virtuel ?

[LuNaTiC93]

Ca me fait bien rire les commentaires qui blâment les américains, alors oui ils ont fait des mauvais coups notamment en France avec Alstom, c'est une honte et les politiques français méritent d'être condamnés pour haute trahison mais les chinois ne sont pas nos alliés, pas plus que les USA.
Les chinois ont offert du matériel réseau à certains états africains et au final toutes les nuits ils s'amusaient à extraire les données sensibles, provenant des caméras de surveillance.

OUI Huawei espionne bel et bien tout le monde comme les américains, c'est pour cette raison qu'il est important de combattre cette entreprise comme les américains le font, leur donner accès à tout le réseau de téléphonie c'est de la folie.

Les chinois ont réussi en quelques décennies à remonter sur tous les plans, scientifiques, économique et industriel, il ne faut pas se voiler la face ils ont pratiqué l'espionnage industriel massivement et ceux dans tous les pays du monde tout en envoyant des étudiants chinois dans toutes les plus grandes universités du monde ( France, Allemagne, USA ) afin de ramener un maximum de connaissance, ils ne font rien sans raison et il faut se méfier d'eux comme de la peste.