Android의 로컬호스트를 통한 은밀한 웹-앱 추적: Meta와 Yandex 적발

연구원들은 Meta와 Yandex가 사용하는 새로운 추적 방식을 발견했는데, 이는 수십억 명의 Android 사용자에게 영향을 미칠 수 있습니다. Facebook, Instagram, 여러 Yandex 앱(지도, 브라우저 등)과 같은 네이티브 앱은 로컬호스트 포트에서 조용히 수신 대기하며, 웹사이트에 내장된 Meta Pixel 및 Yandex Metrica 스크립트로부터 브라우저 메타데이터와 쿠키를 받습니다. 이를 통해 브라우징 세션을 사용자 ID와 연결하여 개인 정보 보호 조치를 우회할 수 있습니다. Meta는 6월 3일 이후 Pixel 스크립트를 업데이트하여 로컬호스트로의 데이터 전송을 중지했습니다.