New research highlights privacy abuse involving Meta and Yandex
a year ago
- #Android
- #privacy
- #tracking
- 国际研究合作揭露Meta和Yandex在安卓设备上的隐私滥用行为
- Facebook、Instagram和Yandex等安卓原生应用通过监听本地端口，在未经同意的情况下破解用户浏览习惯的匿名性
- Meta的Pixel和Yandex Metrica通过将用户浏览习惯映射至其账户，绕过安卓隐私保护和无痕模式
- 追踪行为自2017年（Yandex）和2024年9月（Meta）持续至今，影响数百万网站
- Meta利用本地主机通道与原生应用共享浏览器标识符，Yandex则被动捕获并聚合数据
- Yandex应用将本地监听器激活延迟长达三天，可能意在规避检测
- 研究人员建议移动平台和浏览器需彻底改革本地端口访问权限以防止此类滥用
- 无证据表明Meta或Yandex向网站运营商或终端用户披露过这些追踪功能
- Chrome和DuckDuckGo等浏览器厂商正基于研究披露实施修复方案
- 当前唯一防护措施是避免使用Facebook、Instagram及Yandex相关应用