Facebook-Nutzer verklagen Meta wegen Umgehung der Apple-Sicherheit, um Millionen auszuspionieren

Expand Chesnot / Mitwirkender | Getty Images Europa

Nachdem Apple seine Datenschutzrichtlinien im Jahr 2021 aktualisiert hatte, um es iOS-Benutzern zu ermöglichen, jegliches Tracking durch Drittanbieter-Apps abzulehnen, haben sich so viele Menschen dagegen entschieden, dass die Electronic Frontier Foundation berichtete, dass Meta 10 Milliarden US-Dollar an Einnahmen verloren hat im nächsten Jahr.

Das Geschäftsmodell von Meta basiert auf dem Verkauf von Benutzerdaten an Werbetreibende, und es scheint, dass der Eigentümer von Facebook und Instagram nach neuen Wegen gesucht hat, um weiterhin Daten in großem Umfang zu sammeln und plötzlich verlorene Einnahmen wieder hereinzuholen . Letzten Monat behauptete der Datenschutzforscher und ehemalige Google-Ingenieur Felix Krause, dass eine der Möglichkeiten, wie Meta versuchte, seine Verluste auszugleichen, darin bestand, jeden Link, auf den ein Benutzer in der App klickt, so weiterzuleiten, dass er im Browser geöffnet wird, wo Krause berichtete, dass Meta in der Lage war, Code einzuschleusen. ohne Zustimmung des Benutzers externe Websites zu modifizieren und "alles, was Sie auf einer beliebigen Website tun", einschließlich Passwort-Tracking, zu verfolgen.

Nun, in der vergangenen Woche, verklagen zwei Sammelklagen[1][2] von drei Facebook- und iOS-Nutzern – die direkt auf Krauses Recherchen verweisen – Meta im Namen aller betroffenen Facebook-Nutzer Verbergen von Datenschutzrisiken, Umgehen der Datenschutzeinstellungen von iOS-Benutzern und Abfangen, Überwachen und Protokollieren aller Aktivitäten auf Websites von Drittanbietern, die im Browser von Facebook oder Instagram angezeigt werden. Dazu gehören Formulareinträge und Screenshots, die Meta über seinen In-App-Browser eine geheime Pipeline gewähren, um auf „persönlich identifizierbare Informationen, private Gesundheitsdaten, Texteinträge und andere Fakten“ zuzugreifen Ort.< /p>

Die jüngste Beschwerde wurde gestern von Gabriele Willis aus Kalifornien und Kerreisha Davis aus Louisiana eingereicht. Adam Polk, ein Anwalt ihres Rechtsteams bei Girard Sharp LLP, sagte gegenüber Ars, dass dies ein wichtiger Fall sei, um zu verhindern, dass Meta mit der Verschleierung laufender Datenschutzverletzungen davonkommt. In der Beschwerde wies das Rechtsteam auf Metas frühere Missetaten beim Sammeln von Benutzerinformationen ohne Zustimmung hin und stellte für das Gericht fest, dass eine Untersuchung der Federal Trade Commission zu einer Geldstrafe von 5 Milliarden US-Dollar für Meta führte.

"Nur die Verwendung einer App gibt dem App-Unternehmen nicht die Lizenz, dir über die Schulter zu schauen, wenn du auf einen Link klickst", sagte Polk gegenüber Ars. "Dieser Rechtsstreit zielt darauf ab, Meta dafür verantwortlich zu machen, die Surfaktivitäten der Benutzer durch sein In-App-Tracking heimlich zu überwachen, selbst wenn sie Meta nicht dazu autorisiert haben."

Meta antwortete nicht sofort auf die Anfrage von Ars nach einem Kommentar. Krause sagte gegenüber Ars, er ziehe es vor, sich nicht zu äußern. [Update: Ein Meta-Sprecher gab Ars eine Erklärung: „Diese Anschuldigungen sind unbegründet und wir werden uns energisch verteidigen. Wir haben unseren In-App-Browser sorgfältig entworfen, um die Datenschutzentscheidungen der Benutzer zu respektieren, einschließlich der Art und Weise, wie die Daten für Werbung verwendet werden können ."]

Meta verfolgt heimlich Daten

Laut den Beschwerden, die auf denselben Tatsachen beruhen, hat Krauses Recherche „enthüllt, dass Meta Code in Websites von Drittanbietern einschleust, eine Praxis, die es Meta ermöglicht, Benutzer zu verfolgen und Daten abzufangen, die ihm sonst nicht zur Verfügung stünden ."

Um das potenzielle Datenschutzproblem zu untersuchen, hat Krause eine Website namens inappbrowser.com erstellt, auf der Benutzer "erkennen können, ob ein In-App-Browser Code in Websites von Drittanbietern einfügt". Er verglich eine App wie Telegram, die keinen JavaScript-Code in Websites von Drittanbietern einfügt, um Benutzerdaten in ihrem integrierten Browser zu verfolgen, mit der Facebook-App, indem sie verfolgt, was in der HTML-Datei passiert, wenn ein Benutzer auf einen Link klickt. < /p>

Im Falle von Tests, die auf Facebook- und Instagram-Anwendungen ausgeführt werden,