A Meta és egy orosz cég, a Yandex is hosszú időn át kihasználta az Android egy hibáját, amelynek segítségével akkor is meg tudja figyelni a felhasználókat, ha azok inkognitó módban vagy VPN-mögé bújva interneteznek.
Egy holland egyetemi kutató fedezte föl, hogy a Meta és a Yandex alkalmazásai a felhasználó beleegyezése nélkül is nyomon követik aktivitását, hogy az így gyűjtött adatokat aztán fölhasználják, például személyre szabott hirdetésekhez – adta hírül a Sky News.
A Meta hónapok óta használja az Android hibáját
Gunes Acar, a Radboud Egyetem kutatója januárban fedezte föl a problémát: megfigyelte, hogy a Facebook és az Instagram, valamint a Yandex alkalmazásai, például a Yandex Maps, adatokat küldtek a háttérből, megkerülve az Android biztonsági funkcióit.
Ebben az inkognitó mód és a VPN sem tudta megakadályozni őket.
Ahhoz, hogy az említett applikációk ezt megtehessék, csak annyi kellett, hogy a felhasználó be legyen jelentkezve a Facebookra vagy a Metára. A Meta 8 hónapja folytatja ezt a gyakorlatot, az orosz cég pedig 2017 óta. „Roppant aggasztó, mert minden olyan adatvédelmi kontrollt, amelyekkel a modern böngészők és az Androidhoz hasonló mobilplatformok rendelkeznek, megkerül” – mondta a Sky Newsnak Narseo Vallina-Rodriguez kiberbiztonsági szakértő.
A Google elismerte, hogy a hiba valóban létezik, sőt, az adatküldés tényét is megerősítette. Közölték: ez „biztonsági alapelveink kirívó megsértése”. A Meta közlése szerint leállította a felhasználók követését, és tárgyalnak a Google-el az ügyről, a Yandex azonban tagadta, hogy engedély nélkül megfigyelné az embereket.
