Unul dintre cei mai mari jucători din industria tehnologiei, Meta, se confruntă cu acuzații grave, fiind acuzat de utilizarea unor metode ascunse pentru monitorizarea utilizatorilor de dispozitive Android, chiar și atunci când aceștia navighează în modul incognito. Metodele implicate au vizat manipularea unor protocoale web standard, transformându-le în instrumente de colectare a datelor fără consimțământul utilizatorilor.
Cum a fost compromisă infrastructura web
Centrul acestei scheme a fost modificarea comportamentului scriptului Meta Pixel, un cod integrat pe numeroase site-uri web pentru a permite companiilor să urmărească interacțiunile utilizatorilor. Însă, în mod controversat, acest script a fost adaptat pentru a transmite datele de navigare colectate în browserul Chrome (și în alte browsere de pe Android) către aplicațiile native ale Meta, cum ar fi Facebook și Instagram.
Pentru a realiza acest lucru, Meta a exploatat protocoale standard ale internetului: HTTP, WebRTC și WebSocket. Prin aceste protocoale, datele care ar fi trebuit să rămână anonime au fost interceptate și redirecționate către aplicațiile instalate pe telefoanele utilizatorilor. În interiorul dispozitivului, aplicațiile acționau ca niște „ascultători” pasivi, analizând datele care circulau prin localhost – o zonă considerată de obicei sigură și izolată în rețeaua internă.
De ce a funcționat doar pe Android?
Un aspect crucial este că tactica nu a funcționat pe iPhone. Explicația stă în modul în care Apple izolează accesul la rețea între aplicații. Sistemul Android permite aplicațiilor un acces mai permisiv la localhost, în timp ce pe iOS, sandbox-ul aplicațiilor este mai strict.
Prin această metodă, Meta a reușit să coreleze identitatea unui utilizator autentificat pe Facebook sau Instagram cu activitatea sa în browser, inclusiv în modul incognito. Acest lucru înseamnă că navigarea anonimă nu mai era complet anonimă dacă pe dispozitiv erau active aplicațiile Facebook sau Instagram.
O încălcare sistematică a intimității online
Investigația arată că Meta a colectat astfel de date de trafic fără permisiunea utilizatorilor pe peste 75% dintre cele mai vizitate 100.000 de site-uri web din lume. Aceste practici nu sunt prevenite prin utilizarea modului privat/incognito sau cookie-urilor.
Această metodă depășește simpla urmărire comportamentală existentă. Reprezintă o infiltrare a sistemului local al telefonului și comunicare neautorizată între aplicații, ridicând preocupări legate de securitate și respectarea drepturilor la confidențialitate.
Reacția Google și precedentul Yandex
În urma acestei descoperiri, Google a anunțat o investigare aprofundată și a promis actualizări ale browserului Chrome pe Android care vor împiedica asemenea strategii. Viitoarele versiuni ale browserului vor limita accesul la localhost și traficul între aplicații și internet.
Îngrijorător, Meta nu este singura companie implicată în astfel de practici. Yandex, gigantul online rus, a fost identificat cu o metodă similară de urmărire a utilizatorilor dincolo de limitele browserelor.
Această situație evidențiază nevoia unui control mai strict asupra modului în care aplicațiile mobile interacționează cu ecosistemul digital. În ciuda evoluției tehnologice, principiile eticii, transparentei și respectului pentru consimțământ nu ar trebui ignorate – nici măcar pentru cei mai mari jucători ai industriei.