Zapomnij o prywatności: Meta wie, kim jesteś i co robisz w sieci. Przez cały czas
Badacze z IMDEA Networks i Radboud University ujawnili, że Meta oraz rosyjski gigant technologiczny Yandex wykorzystują luki w zabezpieczeniach Androida i przeglądarek internetowych do śledzenia użytkowników bez ich zgody.
Dzięki specjalnie zaprojektowanym skryptom, firmy te są w stanie powiązać dane przeglądania stron internetowych z kontami użytkowników aplikacji mobilnych, nawet w trybie prywatnym.
Jak działa mechanizm śledzenia?
Meta Pixel i Yandex Metrica to narzędzia analityczne, które są powszechnie stosowane na stronach internetowych do monitorowania aktywności użytkowników. Jednak badacze odkryli, że te skrypty wykorzystują mechanizmy komunikacji między przeglądarką a aplikacjami mobilnymi na Androidzie, aby przesyłać unikalne identyfikatory użytkowników do aplikacji takich jak Facebook, Instagram czy aplikacje Yandex. Dzięki temu możliwe jest powiązanie anonimowego ruchu internetowego z konkretnym użytkownikiem aplikacji.
Przedstawiciel Google potwierdził, że takie działania naruszają zasady bezpieczeństwa i prywatności użytkowników Androida.
Deweloperzy opisani w tym raporcie wykorzystują możliwości obecne w wielu przeglądarkach na iOS i Androidzie w sposób niezamierzony, co rażąco narusza nasze zasady bezpieczeństwa i prywatności.
Meta oświadczyła, że współpracuje z firmą Google w celu rozwiązania problemu i tymczasowo zawiesiła funkcję, która mogła prowadzić do nieporozumień w interpretacji polityk prywatności. Yandex natomiast poinformował, że zaprzestał stosowania tej praktyki i również współpracuje z Google’em w tej sprawie.
Co robić?
Badacze zalecają użytkownikom Androida, którzy chcą chronić swoją prywatność, rozważenie odinstalowania aplikacji takich jak Facebook, Instagram czy aplikacji Yandex. Alternatywnie, korzystanie z przeglądarek internetowych, które blokują tego typu skrypty, takich jak DuckDuckGo czy Brave, może pomóc w ograniczeniu śledzenia.
Grzegorz Karaś, dziennikarz pcformat.pl
