ميتا وياندكس تُمسكان بتجاوز حماية الخصوصية من خلال تتبع localhost

كشف باحثون في مجال الأمن أن ميتا وياندكس استخدما تطبيقات أندرويد الأصلية للاستماع إلى منافذ localhost، مما ربط بيانات تصفح الويب بهويات المستخدمين وتجاوز إجراءات حماية الخصوصية المعتادة. توقف برنامج Pixel الخاص بميتا عن إرسال البيانات إلى localhost وأزال جزءًا كبيرًا من رمز التتبع، على الأرجح لتجنب انتهاك سياسات Google Play. اكتشف الباحثون أن تطبيقات Facebook و Instagram و Yandex جمعت بيانات ملفات تعريف الارتباط بصمت عبر منافذ محلية ثابتة، مما ربط نشاط التصفح بهويات المستخدمين وتجاوز مسح ملفات تعريف الارتباط، ووضع التصفح المتخفي، وأنظمة أذونات التطبيقات. استخدمت ميتا هذه التقنية بدءًا من سبتمبر 2024، باستخدام بروتوكولات HTTP و WebSocket و WebRTC. توقفت ميتا عن هذه الممارسة منذ ذلك الحين، لكن استخدام Yandex لا يزال مستمرًا. يتضمن Chrome 137 بعض الإجراءات للتخفيف من هذه المشكلة، كما تتخذ Firefox و DuckDuckGo أيضًا إجراءات.