Spis treści:
- Facebook i Instagram śledziły aktywność użytkowników bez ich wiedzy
- Yandex wykorzystywał tę metodę od 2017 roku
- Reakcja firm na zarzuty o naruszenie prywatności
- Google podejmuje działania naprawcze
- Kluczowe ustalenia badaczy
Facebook i Instagram śledziły aktywność użytkowników bez ich wiedzy
Skrypty te umożliwiały zbieranie danych o przeglądanych stronach internetowych, nawet jeśli użytkownik korzystał z trybu incognito.
Eksperci odkryli, że aplikacje Meta i Yandex ładowały specjalne skrypty w tle, które przekazywały dane lokalnie do aplikacji zainstalowanych na telefonach użytkowników. Działania te były prowadzone bez wiedzy i zgody użytkowników, a także omijały zabezpieczenia systemu Android.
Yandex wykorzystywał tę metodę od 2017 roku
Meta prowadziła takie działania przez około osiem miesięcy, natomiast Yandex używał podobnej metody od 2017 roku. Informacje te zostały potwierdzone przez naukowców z instytutów badawczych w Holandii i Hiszpanii. Dane były zbierane zarówno z wersji mobilnych, jak i komputerowych przeglądarek.
- Facebook śledził aktywność na około 16 000 stronach internetowych odwiedzanych z terytorium Unii Europejskiej
- Yandex prowadził podobne działania na 1 300 stronach
Również przeglądarki takie jak Firefox, Microsoft Edge czy DuckDuckGo zostały dotknięte tą techniką. Mozilla oraz DuckDuckGo wprowadziły już odpowiednie zmiany mające na celu zablokowanie nieautoryzowanego śledzenia.
Reakcja firm na zarzuty o naruszenie prywatności
Meta ogłosiła, że wstrzymała problematyczną funkcję i rozpoczęła współpracę z Google w celu wyjaśnienia sprawy.
Yandex natomiast stanowczo zaprzeczył zarzutom, twierdząc, że nie zbierał żadnych wrażliwych danych. Firma przekazała, że funkcja służyła jedynie do personalizacji treści w aplikacjach.
Obie firmy deklarują zgodność z obowiązującymi przepisami dotyczącymi ochrony danych osobowych.
Google podejmuje działania naprawcze
Google, właściciel systemu Android, potwierdził, że Meta i Yandex wykorzystywały możliwości systemu w sposób naruszający zasady bezpieczeństwa i prywatności.
Google poinformowało o wprowadzeniu zmian technicznych, które mają zapobiec takim przypadkom w przyszłości. Jednocześnie firma prowadzi własne dochodzenie i kontaktuje się bezpośrednio z zainteresowanymi stronami.
Google nie ujawniło jednak, czy wobec Meta i Yandex zostaną wyciągnięte jakiekolwiek konsekwencje.
Kluczowe ustalenia badaczy
- Meta śledziła aktywność użytkowników na 16 000 stronach w Unii Europejskiej.
- Yandex stosował tę technikę na 1 300 stronach od 2017 roku.
- Skrypty działały także w trybie incognito i omijały zabezpieczenia przeglądarek.
- Aplikacje ładowały skrypty w tle bez wiedzy użytkownika.
- Google wdrożyło środki zaradcze i prowadzi wewnętrzne dochodzenie.
Incydent unaocznił poważne braki w ochronie prywatności użytkowników urządzeń z systemem Android oraz potrzebę lepszego nadzoru nad praktykami technologicznymi największych firm.
Przypisy:
Yandex - rosyjska firma technologiczna oferująca m.in. wyszukiwarkę internetową, usługi mapowe, pocztę elektroniczną i aplikacje mobilne. Jest jednym z największych dostawców usług internetowych w Rosji i Europie Wschodniej. Wyszukiwarka Yandex to odpowiednik Google, popularny szczególnie w krajach rosyjskojęzycznych.
DuckDuckGo - amerykańska wyszukiwarka internetowa, która skupia się na ochronie prywatności użytkowników. Nie śledzi aktywności osób korzystających z wyszukiwarki ani nie gromadzi ich danych osobowych. DuckDuckGo jest często wybierana przez osoby poszukujące alternatywy dla komercyjnych wyszukiwarek.
Źródło: Sky News