Forskere fra Radboud Universitet i Holland og IMDEA Networks siger, at de har opdaget, at Meta og Yandex har overvåget Android-brugeres browseraktivitet uden deres samtykke - og derefter anvendt disse data i deres apps.
Meta har oplyst, at de undersøger sagen, mens Yandex nægter at have indsamlet følsomme oplysninger. Gunes Acar, der er lektor på Radboud Universitet, siger, at den 'skjulte' dataindsamling blev opdaget i januar.
Han opdagede, at Metas apps - herunder Facebook og Instagram - samt Yandex' apps, som Yandex Maps, kørte i baggrunden på Android-enheder og indlæste scripts, der sendte data lokalt tilbage til apps på brugernes telefoner.
Ifølge eksperten omgik disse scripts Androids sikkerhedsforanstaltninger og gjorde det muligt for Meta og Yandex at spore, hvad brugerne foretog sig i deres webbrowsere - uden at brugeren var klar over det eller havde givet samtykke.
"De forbinder to verdener, som vi ellers opfatter som adskilte: webbrowser-aktivitet og mobilapp-aktivitet. Det er virkelig chokerende," sagde Dr. Acar til Sky News.
Ifølge forskerne kunne disse apps spore brugerens browserdata på alle større Android-browsere - selv når brugeren var i inkognitotilstand.
"Det er virkelig bekymrende, da det undergraver enhver form for privatlivsbeskyttelse, der findes i moderne browsere og mobilplatforme som Android," sagde Narseo Vallina-Rodriguez, lektor ved IMDEA Networks, til Sky News.
Google, som ejer Android, bekræftede over for Sky News, at den skjulte aktivitet fandt sted. Google udtalte, at Meta og Yandex havde brugt Androids funktioner 'på utilsigtede måder, som tydeligt bryder med vores sikkerheds- og privatlivsprincipper'.
Hvad har Meta og Yandex udtalt?
Meta sagde til Sky News, at de hurtigt undersøgte sagen.
"Vi er i dialog med Google for at løse en mulig misforståelse i forhold til deres politikker. Da vi blev opmærksomme på bekymringerne, valgte vi at sætte funktionen på pause, mens vi arbejder sammen med Google om at løse problemet," sagde en talsperson fra Meta.
Yandex udtalte, at de 'strengt overholder databeskyttelsesstandarder' og tilføjede, at 'den pågældende funktion indsamler ikke følsomme oplysninger og har udelukkende til formål at forbedre personaliseringen i vores apps'.
Ifølge forskerne har Meta sporet data i omkring otte måneder, mens Yandex har gjort det siden 2017.
"Vi fandt frem til, at Facebook gjorde det på cirka 16.000 hjemmesider, når de blev besøgt fra EU. Yandex gjorde det på 1.300 hjemmesider," sagde Tim Vlummens, ph.d.-studerende ved KU Leuven, som deltog i forskningen.
Google fortalte Sky News, at de allerede 'har indført ændringer for at modvirke disse indtrængende metoder og har igangsat en intern undersøgelse samt taget direkte kontakt til de involverede parter'-
De svarede dog ikke på spørgsmålet om, hvilke konsekvenser Meta og Yandex vil få for deres handlinger. Browsere som Firefox, Microsoft Edge og DuckDuckGo blev også påvirket. Udviklere fra både Mozilla (Firefox) og DuckDuckGo har nu taget skridt til at forhindre fremtidig skjult sporing.
