Meta şi Yandex, acuzaţii grave de spionaj pe Android prin browser şi aplicaţii

Meta şi motorul de căutare rusesc Yandex au fost acuzaţi că au urmărit în mod neautorizat utilizatorii Android, deanonimizând activitatea din browser şi corelând-o cu identitatea din aplicaţiile native, potrivit unui studiu realizat de Universitatea Radboud din Olanda şi IMDEA Networks, citat de ArsTechnica, care afirmă cele ce urmează.

Cercetătorii au descoperit că trackerele Meta Pixel şi Yandex Metrica, integrate în milioane de site-uri, exploatează protocoale de comunicaţie ale Android pentru a ocoli sistemele de izolare şi protecţie ale platformei, inclusiv sandboxing-ul şi partiţionarea cookie-urilor. Astfel, identificatorii din browser erau interceptaţi şi transmişi către aplicaţiile Facebook, Instagram sau Yandex, chiar şi în modul incognito.

Google a recunoscut că această practică încalcă regulile Play Store şi a început o investigaţie, afirmând că a implementat deja unele măsuri de atenuare.

Meta a anunţat suspendarea funcţiei contestate şi colaborarea cu Google pentru clarificarea situaţiei. Yandex a negat colectarea de date sensibile şi susţine că scopul era personalizarea aplicaţiilor.

Specialiştii avertizează că actualele măsuri de blocare sunt fragile şi uşor de evitat, sugerând o regândire completă a accesului aplicaţiilor la porturile locale pe Android, însoţită de notificări şi permisiuni clare pentru utilizatori, conform sursei citate.

Până la o reglementare mai strictă, recomandarea cercetătorilor este evitarea instalării aplicaţiilor Facebook, Instagram sau Yandex pe dispozitivele Android.