Користувачі Facebook подають до суду на Meta, звинувачуючи компанію у відстеженні iOS через лазівку

Основне оновлення конфіденційності iOS від Apple минулого року значно ускладнило додаткам відстеження поведінки користувачів за межами власних кордонів, але новий позов стверджує, що материнська компанія Facebook і Instagram Meta продовжувала шпигувати за обхідним шляхом.

У скарзі, поданій до окружного суду США Північного округу Каліфорнії та включеному нижче, стверджується, що Meta обійшла нові обмеження Apple, відстежуючи користувачів через вбудований у програму браузер Facebook, який відкриває посилання в програмі. Запропонований колективний позов, про який вперше повідомив Bloomberg, може дозволити будь-кому постраждалому авторизуватися, що у випадку Facebook може означати сотні мільйонів користувачів США.

У позові двоє користувачів Facebook стверджують, що Meta не лише порушує політику Apple, але й порушує державні та федеральні закони про конфіденційність, зокрема Закон про прослуховування телефонних розмов щодо електроніки, згідно з яким перехоплення електронних комунікацій без згоди було незаконним. Інший схожий позов (Мітчелл проти Meta Platforms Inc.) був поданий минулого тижня.

Позивачі стверджують, що Meta відстежує онлайн-активність користувачів, спрямовуючи їх до вбудованого веб-браузера Facebook і вставляючи JavaScript на сайти, які вони відвідують. Цей код дозволяє компанії відстежувати «кожну взаємодію із зовнішніми веб-сайтами», зокрема те, де вони вводять текст, які паролі й інший текст вводять:

Тепер, навіть якщо користувачі не погоджуються на відстеження, Meta відстежує онлайн-активність користувачів Facebook і зв’язок із зовнішніми сторонніми веб-сайтами, вставляючи на ці сайти код JavaScript. Коли користувачі натискають посилання в додатку Facebook, Meta автоматично спрямовує їх до веб-переглядача програми, який він відстежує, а не до веб-переглядача смартфона за замовчуванням, не повідомляючи користувачів про те, що це відбувається або що за ними стежать.

Apple випустила iOS 14.5 у квітні минулого року, завдавши удару таким компаніям соціальних мереж, як Meta, які покладалися на відстеження поведінки користувачів у рекламних цілях. Компанія посилалася на зміни в iOS у своїх звітах про прибутки, оскільки вона готувала інвесторів до адаптації до нової норми для її бізнесу з націлювання реклами, описуючи зміни конфіденційності Apple як «зустріч», який їй слід подолати.

У заяві, надісланій електронною поштою TechCrunch, речник Meta сказав, що звинувачення «безпідставні», і компанія захищатиметься «рішуче». «Ми ретельно розробили наш веб-переглядач у програмі, щоб поважати вибір користувачів щодо конфіденційності, зокрема те, як дані можуть використовуватися для реклами», — сказав речник.

У новому запиті щодо конфіденційності iOS Apple запитує, чи погоджується користувач на відстеження його активності «в програмах і на веб-сайтах інших компаній». Користувачі, які відмовляються від участі, можуть обґрунтовано вважати, що вони перебувають у зовнішньому веб-браузері, відкриваючи посилання у Facebook чи Instagram, хоча компанія, ймовірно, стверджує протилежне.

Минулого місяця дослідник безпеки Фелікс Краузе висловив занепокоєння щодо веб-переглядачів програм Facebook і Instagram, і позов значною мірою спирається на його звіт. Він закликав Meta відправляти користувачів у Safari або інший зовнішній браузер, щоб закрити лазівку.

«Робіть те, що Meta вже робить із WhatsApp: припиніть змінювати веб-сайти третіх сторін і використовуйте Safari або SFSafariViewController для всіх веб-сайтів третіх сторін», — написав Краузе у своєму блозі. "Це найкраще для користувача та правильна дія."