网易首页 > 网易科技 > 网易科技 > 正文

诉讼称Facebook绕过苹果隐私保护机制继续跟踪 数百万用户受影响

0
分享至

9月23日消息,近日社交媒体平台Facebook用户起诉母公司Meta有意绕过苹果的用户隐私保护机制,在未经用户同意的情况下继续通过应用内浏览器跟踪用户上网行为。但Meta公司对此予以否认。

2021年苹果更新用户隐私保护规则,推出应用程序跟踪透明度机制(ATT),允许iOS用户自行选择是否退出第三方应用程序的跟踪。结果很多用户选择退出,以至于电子前沿基金会(Electronic Frontier Foundation)报告称,Meta估计在2022年要损失100亿美元营收。

Meta的商业模式主要依赖于向广告商出售用户数据,公司似乎在寻找新的途径继续广泛收集用户数据。上个月,隐私研究员、前谷歌工程师菲利克斯·克劳斯(Felix Krause)声称,Meta试图挽回损失的一种方法是,引导用户将旗下Facebook和Instagram等应用程序中点击的所有链接转到应用内浏览器打开。克劳斯报告称,这样一来,Meta能够在未经用户同意的情况下注入代码,修改外部网站,跟踪“用户所有的上网行为”,包括跟踪账户和密码。过去的一周内,Facebook和iOS用户先后提起两起集体诉讼,用克劳斯的研究结果起诉Meta,指控Meta隐瞒隐私风险,绕过iOS用户的隐私保护选择机制,拦截、监控和记录用户通过Facebook或Instagram浏览器访问所有第三方网站的活动。诉讼称,Meta通过应用内浏览器建起秘密通道,可以访问“个人身份信息、私人健康细节、文本条目和其他敏感事实”,用户甚至不知道自己的数据被收集。

本周三,加利福尼亚的加布里埃尔·威利斯(Gabriele Willis)和路易斯安那州的凯瑞莎·戴维斯(Kerreisha Davis)向法院提起诉讼。此案代理律师阿达姆·波尔克(Adam Polk)称,Meta之前就存在未经同意情况下收集用户信息的不当行为,并向法院列明,美国联邦贸易委员会(FTC)的调查导致Meta被处以50亿美元的罚款。

波尔克表示:“只使用一个应用程序并不意味着应用程序公司可以在用户点击链接时偷窥。”“这场官司的目的是追究Meta通过应用内跟踪秘密监控用户上网活动的责任。”

Meta发言人表示:“这些指控毫无根据,我们将积极为自己辩护。我们的应用内浏览器经过仔细设计,在如何将数据用于广告等方面都尊重用户的隐私选择。”

私下跟踪用户数据

根据公开的诉讼文件,克劳斯的研究“揭示Meta一直在向第三方网站注入代码,这种做法使Meta能够跟踪用户并拦截原本无法获得的数据。”

为了调查潜在的隐私问题,克劳斯建立了一个名为inappbrowser.com的网站,用于“检测特定的应用内浏览器是否向第三方网站注入代码”。他将Telegram等应用程序与Facebook应用程序进行了比较。结果HTML文件的变化表明,当用户点击链接时,Telegram不会向第三方网站注入能通过应用内浏览器跟踪用户数据的JavaScript代码,而Facebook应用程序则可以跟踪用户上网行为。

在Facebook和Instagram应用程序运行的测试中,克劳斯称,HTML文件清楚表明,“Meta使用JavaScript修改网站,并覆盖用户的默认隐私设置,将用户引导到Facebook应用内浏览器,而不是系统默认的Web浏览器。”

诉讼指出,这种注入代码的策略似乎被Meta用来“窃听”用户,最初被行内称为JavaScript注入攻击。诉讼将这种做法定义为“威胁行为者直接向客户端注入JavaScript恶意代码”的实例,使得威胁行为者可以操纵网站或Web应用程序,并收集个人身份信息或支付信息等敏感数据。”

起诉书称,“Meta现在正在使用这种代码工具,获得竞争优势,并保持拦截和跟踪iOS用户通信的能力。”

根据诉讼文件,当克劳斯向Meta的漏洞赏金计划报告这一问题时,“Meta承认存在跟踪Facebook用户的应用程序内浏览活动”。诉讼称,Meta公司当时还确认,它将从应用内浏览器收集的数据用于投放定向广告。

没有提醒用户

相比之下,Meta运营的WhatsApp并没有采用同样的策略。原告方表示,他们不认为Meta注入代码可能是出于安全目的。他们还表示,Meta的隐私工具Off-Facebook可以让用户查阅企业或网站如何收集个人数据,但这一功能的设置中并没有提到应用程序内的浏览器跟踪功能。

诉讼称,Meta“没有理由”在“隐私工具Off-Facebook的监控”中遗漏这些信息,这么做“只是为了增加‘利润’,“超出本来可以获得的利润。”

诉讼称,Meta目前的做法是故意向用户隐瞒事实。

起诉书称:“Meta并未告知Facebook用户,从Facebook应用程序内部点击第三方网站的链接时将自动跳转到Facebook的应用内浏览器,而不是用户默认的Web浏览器,也没有告知Meta会监控用户在相关网站上的活动和通信。”“因为没有任何东西提醒用户这些事实,他们不知道自己被跟踪;大多数人甚至没有意识到他们是通过Facebook的应用内浏览器访问第三方网站。”

克劳斯在分析报告中指出,即使选择拒绝跟踪行为的iOS用户也无法避免应用内浏览器的跟踪,而且没有办法选择退出。他建议Meta公司更新Instagram和Facebook设置,使其运作更像WhatsApp,并且永远不要修改第三方网站。最合适的解决方案就是不要默认跳转到应用内浏览器,而是让用户点击链接时可以自行选择浏览器。

在克劳斯通过漏洞赏金计划向Meta提交这一隐私问题后,Meta表示,注入JavaScript脚本的部分原因是为了实现安全功能,“有助于Meta尊重iOS用户选择退出跟踪的系统机制”。克劳斯认为,“只有在被渲染网站安装了自定义跟踪器Meta Pixel来跟踪用户上网活动时,这才有意义”,“如果Instagram能打开手机的默认浏览器,就没有必要这样做。”

最终Meta关闭了克劳斯的报告,称Meta插入代码是“有意的”,“与隐私无关”。

现在,Facebook用户依据克劳斯的漏洞报告向法院提起诉讼。原告要求法院“永久限制Meta”继续进行他们所认为的JavaScript注入攻击,因为这一做法能让Meta“以与用户期望隐私设置不一致的方式”来“拦截用户的私人通信,跟踪用户在第三方网站上的上网活动”。

如果法院认定Meta故意违反法律,公司将面临巨额罚款。

诉讼表明,自从Meta开始将JavaScript代码注入第三方网站以来,可能已经有数百万用户受到了影响。起诉书称,“所有通过Facebook应用内浏览器上访问第三方外部网站的活跃Facebook账户”都在此列,都有资格提出索赔。如果原告胜诉,所有被认为受到影响的用户都有权获得法定损害赔偿金,最高可达《窃听法》规定的“每天罚100美元到1万美元”,或者《加州侵犯隐私法》规定的“每次违法行为赔付5000美元”。

与此同时,诉讼称有一种简单方法可以阻止Meta收集用户信息,那就是不要直接点击Facebook或Instagram中的链接,而是将链接复制粘贴到自己喜欢的浏览器中。

延伸阅读
相关推荐
热点推荐
特斯拉中国被爆裁,补偿曝光

特斯拉中国被爆裁,补偿曝光

电动知家
2024-04-16 16:55:58
以色列确定打击目标 黎巴嫩财政部长遭斩首

以色列确定打击目标 黎巴嫩财政部长遭斩首

西楼饮月
2024-04-17 08:00:07
44岁哈维崩了!踢翻挡板染红,出局后追堵喷主裁:你是耻辱+灾难

44岁哈维崩了!踢翻挡板染红,出局后追堵喷主裁:你是耻辱+灾难

我爱英超
2024-04-17 06:01:18
中小学生能研究考博题目“蒙特卡洛算法”?上海青创赛部分作品遭质疑,主办单位:正调查核实

中小学生能研究考博题目“蒙特卡洛算法”?上海青创赛部分作品遭质疑,主办单位:正调查核实

极目新闻
2024-04-16 22:59:03
政府五小场所闲人免进!米莱语惊梦中人:任何特权都是人民的公敌

政府五小场所闲人免进!米莱语惊梦中人:任何特权都是人民的公敌

大风文字
2024-04-17 10:58:47
特斯拉裁员补偿n+3,上海员工称当天签字走人  中国网友:恭喜!羡慕了

特斯拉裁员补偿n+3,上海员工称当天签字走人 中国网友:恭喜!羡慕了

可达鸭面面观
2024-04-17 14:20:54
日媒:“日本足球的时代结束了。”

日媒:“日本足球的时代结束了。”

星耀国际足坛
2024-04-16 23:21:40
曝锡安遭遇左腿筋伤病!医学专家详解伤情:若严重或缺席3-6周

曝锡安遭遇左腿筋伤病!医学专家详解伤情:若严重或缺席3-6周

罗说NBA
2024-04-17 12:57:57
1981年有人说李鹏太年轻,反对他当部长,陈云:他是从苏联回来的

1981年有人说李鹏太年轻,反对他当部长,陈云:他是从苏联回来的

帝哥说史
2024-04-17 12:31:16
广东两位原副市长同日被宣布调查处理,其中一人曾当过电视台主持人

广东两位原副市长同日被宣布调查处理,其中一人曾当过电视台主持人

红星新闻
2024-04-17 14:03:21
妻子向丈夫泼开水后续:丈夫需植皮,妻子跑回娘家,不同意离婚!

妻子向丈夫泼开水后续:丈夫需植皮,妻子跑回娘家,不同意离婚!

叶公子
2024-04-17 08:11:17
四川女区长被男友抽打致死,生前哀求:别打了,我再也不敢了

四川女区长被男友抽打致死,生前哀求:别打了,我再也不敢了

安妮Emotiong
2024-04-11 20:29:27
2-2!张本智和起死回生,跪地庆祝,ITTF闹乌龙:一度被判出局

2-2!张本智和起死回生,跪地庆祝,ITTF闹乌龙:一度被判出局

足球慢镜头
2024-04-17 12:56:27
“周末休息不上班,不要找我” 员工发朋友圈拒绝加班遭解雇,法院判了!

“周末休息不上班,不要找我” 员工发朋友圈拒绝加班遭解雇,法院判了!

鲁中晨报
2024-04-17 10:35:07
绝对大事件!路透社:荷兰可能不久后宣布,终止对中国的ASML维护

绝对大事件!路透社:荷兰可能不久后宣布,终止对中国的ASML维护

杂谈哥闲谈
2024-04-16 22:37:53
中央定调:2024年养老金“20连涨”!赶紧看一看

中央定调:2024年养老金“20连涨”!赶紧看一看

天下纵览
2024-04-17 09:01:11
深夜,中国打了2通电话,对伊朗支持前所未有,沙特完全托付信任

深夜,中国打了2通电话,对伊朗支持前所未有,沙特完全托付信任

乐阳聊军事
2024-04-16 11:37:35
克拉拉(李成敏)一一明星风采(233)

克拉拉(李成敏)一一明星风采(233)

娱乐圈酸柠檬
2024-04-06 23:16:26
哈尔滨一小区住户家中突发爆炸起火,应急和消防部门已前往处置

哈尔滨一小区住户家中突发爆炸起火,应急和消防部门已前往处置

极目新闻
2024-04-17 10:28:35
澳门世界杯:女单大爆冷!奥运亚军0:4输球,陈梦拒绝慢热4:0获胜

澳门世界杯:女单大爆冷!奥运亚军0:4输球,陈梦拒绝慢热4:0获胜

国乒二三事
2024-04-17 06:42:04
2024-04-17 15:38:44

科技要闻

裁员前马斯克为这事暴怒,开除项目负责人

头条要闻

杭州500多户居民自筹资金约4.7亿 把自家小区推倒重建

头条要闻

杭州500多户居民自筹资金约4.7亿 把自家小区推倒重建

体育要闻

5年,他们从欧冠淘汰赛,沦落到德乙降级区

娱乐要闻

霍建华老了?总比糊了强

财经要闻

割完股民负债上百亿 他坐着飞机颠儿不见了

汽车要闻

一口气发三款新车 方程豹汽车全集结

态度原创

本地
旅游
游戏
亲子
公开课

本地新闻

不懂就问,霸道总裁为什么没有广东人?

旅游要闻

四月的阿勒泰,是全国人的白月光

色气十足的《星刃》终于来了!盘点Q2季度能玩到的韩国游戏

亲子要闻

小姨害怕一个人上厕所,就拉上了三岁大的孩子壮胆

公开课

反抗痛苦,最好的方式就是读书

无障碍浏览 进入关怀版
×