Исследование: Meta и Яндекс используют трекеры для слежки за пользователями Android

Meta и Yandex тайно следят за пользователями Android через рекламные инструменты Исследователи обнаружили в инструментах Meta Pixel и Яндекс.Метрика код отслеживания для деанонимизации пользователей, который компании встраивают в миллионы сайтов. Он позволяет компаниям передавать файлы cookie и другие идентификаторы из браузеров Firefox и Chromium в собственные приложения Android для Facebook, Instagram и различные приложения Яндекса. После этого компании могут связать эту обширную историю просмотров с владельцем учетной записи, вошедшим в приложение. Яндекс практикует это еще с 2017 года, Meta - c 2024. По оценкам исследователей, Meta Pixel и Yandex Metrica установлены как минимум на 5,8 млн и 3 млн сайтов соответственно. Хотя технические основы различаются, обе компании выполняют «злоупотребление протоколом», чтобы получить непроверенный доступ, который Android предоставляет к портам localhost на IP-адресе 127.0.0.1 В Google заявили, что такое поведение нарушает условия обслуживания его магазина приложений и ожидания самих пользователей от конфиденциальности в устройствах Android.

Исследователи цифровой безопасности из нескольких европейских вузов обнаружили, что «Яндекс» и Meta запрещена в России использовали свои трекеры на миллионах сайтов для идентификации пользователей Android. По словам специалистов, они обошли установленные Google политики безопасности. В компаниях заявили, что остановили использование описанных функций vc.ru/services/2026643

"Яндекс" тайно следит за вами. Шокирующую информацию об этом опубликовал ресурс 3DNews, ссылаясь на данные аналитиков из Ars Technica. Согласно этой информации, JavaScript ы сервиса "Яндекс" содержат аналитические механизмы, которые помогают собирать множество информации о вас в среде Android. Представители Google уже заявили, что такие схемы нарушают права и обманывают ожидания пользователей Android в плане конфиденциальности. - я пользуюсь Google и спокоен - я пользуюсь Яндекс и мне ок - у меня смартфон Apple на iOS - у меня Android, пусть следят, я ничего не скрываю

Meta и «Яндекс» тайно следили за пользователями Android через браузер Исследователи издания Ars Technica обнаружили, что Meta признана в России экстремистской и запрещена и «Яндекс» использовали свои трекеры на сайтах Meta Pixel и Яндекс.Метрика, чтобы деанонимизировать пользователей, связывая временные веб-идентификаторы с постоянными ID в мобильных приложениях на Android. Скрипты этих компаний установлены на 5,8 млн сайтов в случае Meta и на 3 млн — у «Яндекса». Хотя Android должен изолировать браузеры от приложений, из-за уязвимости браузер может отправлять специальный идентификатор на локальный порт устройства. Приложение его считывает и отправляет данные на сервер компании. Информация может быть собрана даже в режиме инкогнито. Авторы исследования подчеркивают, что пока нет данных, нарушает ли такое отслеживание законы о персональных данных в какой-либо из стран. В Meta и «Яндексе» уже заявили, что временно приостанавливают использование этой технологии. Исследователи подчеркивают, что хотя некоторые браузеры уже блокируют такую возможность самостоятельно, самым надежным способом защиты остается удаление приложений Meta и «Яндекса» с Android-устройств.

Выяснилось, что Яндекс и Meta тайно шпионили за пользователями Android через браузеры — даже в режиме инкогнито. Исследователи Ars Technica выяснили, что компании передавали всю активность в сети на свои серверы: трекеры Meta Pixel и Яндекс.Метрика, встроенные в миллионы сайтов, использовались для деанонимизации пользователей — они связывали временные веб-идентификаторы с постоянными ID в мобильных приложениях. Компании уже заявили, что временно перестают использовать эту технологию. Сделайте удивленное лицо

Умный помощник, который всегда под рукой

Meta и Яндекс тайно следили за пользователями Android через браузер, выяснили исследователи Ars Technica. Компании использовали свои трекеры на сайтах Meta Pixel и Яндекс.Метрика, чтобы деанонимизировать пользователей, связывая временные веб-идентификаторы с постоянными ID в мобильных приложениях на Android. В Meta и Яндексе уже заявили, что временно приостанавливают использование этой технологии. Самым надёжным способом защиты от такой слежки остаётся удаление приложений Meta и Яндекса с Android-устройств, отмечают эксперты. Компания Meta признана экстремистской организацией и запрещена в РФ.

Meta признана в России экстремистской и запрещена и «Яндекс» деанонимизируют пользователей Android через трекеры, говорится в исследовании. Утверждается, что трекеры Meta Pixel и «Яндекс Метрика» отправляют уникальные идентификаторы из браузеров в приложения Facebook, Instagram входят в Meta и «Яндекса» через локальные порты. В «Яндексе» заверили, что строго соблюдают стандарты защиты данных. «Этот инструмент не собирает чувствительные данные и нужен только для персонализации внутри наших приложений», — сказали Forbes в пресс-службе компании

Приложения Meta и Yandex следят за пользователями через localhost Исследователи обнаружили, что они открывают и слушают определённые порты и отслеживают веб-активность юзеров с привязкой к аккаунтам. Механизм соединения позволяет обходить очистку куки, инкогнито-режимы и систему разрешений Android. За слежкой пойманы нативные приложения для Android, включая Facebook, Instagram и несколько приложений «Яндекса», включая «Карты» и «Браузер». Они незаметно прослушивают фиксированные локальные порты в целях отслеживания — приложения работают по этой схеме с 2017-го. Последствия — от привязки юзера к веб-активности до утечки истории посещений сайтов с Метрикой и Meta Pixel. Meta после публикации оперативно порезала в своём трекере код, стучащий по localhost. Meta — запрещена в России godnoTECH - Новости IT

Приложения Meta и Yandex следят за пользователями через localhost Исследователи обнаружили, что они открывают и слушают определённые порты и отслеживают веб-активность юзеров с привязкой к аккаунтам. Механизм соединения позволяет обходить очистку куки, инкогнито-режимы и систему разрешений Android. За слежкой пойманы нативные приложения для Android, включая Facebook, Instagram и несколько приложений «Яндекса», включая «Карты» и «Браузер». Они незаметно прослушивают фиксированные локальные порты в целях отслеживания — приложения работают по этой схеме с 2017-го. Последствия — от привязки юзера к веб-активности до утечки истории посещений сайтов с Метрикой и Meta Pixel. Meta после публикации оперативно порезала в своём трекере код, стучащий по localhost. Meta — запрещена в России

Скандал-скандал: «Яндекс» много лет пользовался лазейкой в Android для эффективного таргетирования рекламы Новое исследование раскрыло, каким образом «Яндекс» с 2017 года следил за пользователями — через скрытые возможности Android. Особенности архитектуры операционной системы позволяли компании выяснить, какие сайты человек посещает в любых браузерах, даже в режиме инкогнито или без авторизации. Это годами повышало эффективность рекламы, которую видели десятки миллионов человек. Meta додумалась до того же только в прошлом году. Обе компании оправдываются, что просто задействовали найденную техническую возможность, не увидев в политиках Google прямого запрета. Они уже отключили этот механизм, что может понизить качество таргетирования рекламы на их платформах. Прочитав подробности нешуточного андроид-скандала в материале ADPASS, вы точно перейдете на айфоны. признана экстремистской и запрещена в РФ Подписаться