Seguimiento oculto de web a app a través de localhost en Android: Meta y Yandex pillados

2025-06-03

Investigadores han descubierto un nuevo método de seguimiento empleado por Meta y Yandex, que podría afectar a miles de millones de usuarios de Android. Aplicaciones nativas como Facebook, Instagram y varias aplicaciones de Yandex escuchan silenciosamente en puertos localhost, recibiendo metadatos del navegador y cookies de los scripts Meta Pixel y Yandex Metrica incrustados en sitios web. Esto permite vincular las sesiones de navegación a las identidades de los usuarios, eludiendo las medidas de privacidad. Meta ha actualizado su script Pixel (a partir del 3 de junio) para dejar de enviar datos a localhost.

Leer más
Tecnología