Отслеживает в режиме «Инкогнито»: Meta обвиняют в обходе защиты приватности
Любую статью можно сохранить в закладки на сайте, чтобы прочесть ее позже.
Режим чтения увеличивает текст, убирает всё лишнее со страницы и даёт возможность сосредоточиться на материале. Здесь вы можете отключить его в любой момент.
Meta и Yandex получали данные о действиях пользователей Android даже в режиме Инкогнито. По данным исследователей, компании использовали скрытые техники, чтобы обойти механизмы защиты приватности. Об этом пишет Android Headlines.
Что произошло
Международная команда исследователей обнаружила, что компании Meta и Yandex применяли скрытые техники для деанонимизации веб-активности пользователей Android. Эти методы позволяли им связывать действия пользователей в браузерах с их аккаунтами в мобильных приложениях, обходя стандартные механизмы защиты приватности.
Обнаруженная техника базируется на использовании трекеров Meta Pixel и Yandex Metrica, встроенных в миллионы вебсайтов. Когда пользователь посещает такой сайт в браузере на Android-устройстве, эти скрипты устанавливают соединение через локальные порты (localhost) с соответствующими мобильными приложениями, работающими на том же устройстве.
Это позволяет передавать идентификаторы, такие как cookie-файлы или другие уникальные маркеры, непосредственно в приложения, где они связываются с учетными записями пользователей. Таким образом, даже если пользователь просматривает веб в режиме инкогнито или использует VPN, его действия могут быть связаны с конкретным лицом.
Пользователям Android рекомендуется:
- Проверьте, какие приложения имеют доступ к интернету и установлены на устройстве.
- Используйте браузеры со встроенными механизмами блокировки трекеров, такие как Brave или DuckDuckGo.
- Регулярно обновляйте операционную систему и приложения для получения последних патчей безопасности.
Что дальше
После обнародования исследования компании Meta и Yandex заявили о прекращении использования этой практики. Meta отметила, что «изучает возможное недоразумение по применению политик Google» и временно приостановила функцию, тогда как Yandex заверила, что «не деанонимизирует данные пользователей» и использует собранную информацию только для персонализации.
Компания Google начала собственное расследование, признав, что описанное поведение нарушает принципы безопасности и конфиденциальности Android. Mozilla также работает над обновлениями для Firefox на Android, чтобы предотвратить подобное отслеживание.
