Rastreamento oculto de web para app via localhost em Android: Meta e Yandex pegos em flagrante

Pesquisadores descobriram um novo método de rastreamento usado pelo Meta e Yandex, potencialmente afetando bilhões de usuários do Android. Aplicativos nativos como Facebook, Instagram e vários aplicativos Yandex escutam silenciosamente em portas localhost, recebendo metadados do navegador e cookies de scripts Meta Pixel e Yandex Metrica incorporados em sites. Isso permite vincular sessões de navegação a identidades de usuários, contornando medidas de privacidade. O Meta atualizou seu script Pixel (a partir de 3 de junho) para parar de enviar dados para localhost.