Американская компания Meta (признана экстремистской организацией и запрещена в России) и российская компания Яндекс деанонимизируют пользователей Android через трекеры в браузерах, согласно новому исследованию, освещенному в издании Ars Technica.
Трекеры Meta Pixel и Яндекс Метрики установлены на 5,8 миллиона и 3 миллиона сайтов, соответственно, и передают уникальные идентификаторы из браузеров в приложения Facebook (владелец компания Meta признана экстремистской и запрещена в России), Instagram (владелец компания Meta признана экстремистской и запрещена в России) и Яндекса. Этот процесс осуществляется через локальные порты и даже работает в режиме инкогнито в браузере, снимая анонимность пользователей.
Такие трекеры позволяют Meta и Яндексу обходить основные меры безопасности и конфиденциальности, предусмотренные в Android и браузерах на этой платформе, что затрагивает миллиарды пользователей Android. Исследование показывает, что Meta начала применять это с сентября прошлого года, в то время как Яндекс использует метод с 2017 года.
Google подтвердил, что описанное поведение нарушает политику Google Play и ожидания пользователей в отношении конфиденциальности на Android. Компания начала собственное расследование и взаимодействие с вовлеченными сторонами, а также внесла изменения для смягчения последствий таких методов.
Яндекс в комментарии Forbes заявил, что строго следует стандартам защиты данных и не осуществляет деанонимизацию пользователей. Тем не менее, компания решила прекратить использование этой функции и уже занимается ее удалением из своих приложений, сотрудничая с Google для полного соответствия требованиям.
В Meta тоже сообщили о сотрудничестве с Google для устранения недопонимания и временно приостановили функцию на время переговоров с Google.
Ars Technica сообщает, что пока неясно, нарушают ли системы Meta и Яндекс законы о защите персональных данных. Наиболее эффективным способом защиты от трекеров Meta Pixel и Яндекс Метрики в настоящий момент является отказ от установки приложений Facebook, Instagram или Яндекс на Android-устройства.
Ранее в Госдуме обсуждалась вероятность блокировки WhatsApp в России.