Meta та Yandex отримували дані про дії користувачів Android навіть у режимі «Інкогніто». За даними дослідників, компанії використовували приховані техніки, щоб обійти механізми захисту приватності. Про це пише Android Headlines.
Що сталося
Міжнародна команда дослідників виявила, що компанії Meta і Yandex застосовували приховані техніки для деанонімізації вебактивності користувачів Android. Ці методи дозволяли їм пов’язувати дії користувачів у браузерах із їхніми акаунтами в мобільних застосунках, обходячи стандартні механізми захисту приватності.
Виявлена техніка базується на використанні трекерів Meta Pixel та Yandex Metrica, які вбудовані в мільйони вебсайтів. Коли користувач відвідує такий сайт у браузері на Android-пристрої, ці скрипти встановлюють з’єднання через локальні порти (localhost) з відповідними мобільними застосунками, що працюють на тому ж пристрої.
Це дозволяє передавати ідентифікатори, такі як cookie-файли або інші унікальні маркери, безпосередньо до застосунків, де вони зв’язуються з обліковими записами користувачів. Таким чином, навіть якщо користувач переглядає веб у режимі інкогніто або використовує VPN, його дії можуть бути пов’язані з конкретною особою.
Користувачам Android рекомендується:
- Перевірити, які застосунки мають доступ до інтернету та встановлені на пристрої.
- Використовувати браузери з вбудованими механізмами блокування трекерів, такі як Brave або DuckDuckGo.
- Регулярно оновлювати операційну систему та застосунки для отримання останніх патчів безпеки.
Що далі
Після оприлюднення дослідження компанії Meta та Yandex заявили про припинення використання цієї практики. Meta зазначила, що «вивчає можливе непорозуміння щодо застосування політик Google» і тимчасово призупинила функцію, тоді як Yandex запевнила, що «не деанонімізує дані користувачів» і використовує зібрану інформацію лише для персоналізації.
Компанія Google розпочала власне розслідування, визнавши, що описана поведінка порушує принципи безпеки та приватності Android. Mozilla також працює над оновленнями для Firefox на Android, щоб запобігти подібному відстеженню.