
ONDERZOEKERS | FACEBOOK EN INSTAGRAM GEBRUIKTEN SPIONAGETRUCJE OP ANDROID-SMARTPHONES
| united news | Door: Redactie
Bron: NOS
Wie de Instagram- of Facebook-app heeft geïnstalleerd op een Samsung-telefoon of een andere Android-smartphone, werd sinds september nauwlettend in de gaten gehouden.
Door een technisch trucje werd een groot deel van het surfgedrag op de smartphone doorgestuurd naar moederbedrijf Meta. Dat ontdekte een internationaal team van onderzoekers, onder meer van de Radboud Universiteit.
De truc werkte zelfs als je de zogenoemde incognito-modus gebruikte, waarin surfgedrag anoniem zou moeten zijn. Ook het verwijderen van cookies had geen zin. Als je was ingelogd in de Instagram- of Facebook-app, kon al het surfgedrag aan je account worden gekoppeld. Daarmee kon Meta veel beter gerichte
Het volgen kon op alle websites die een extern volgprogramma van Meta inladen. Veel websites doen dat om je gericht reclame aan te bieden via de apps van Meta: denk aan het paar schoenen dat je eenmaal hebt bekeken, en dat je vervolgens overal tegenkomt. Meta heeft dit nooit verteld aan gebruikers en eigenaren van websites.
Onderzoeker Gunes Acar
“Ik kwam het probleem op het spoor via de site van de Radboud Universiteit, die zelf ook zo’n volgprogramma heeft”, zegt Gunes Acar, een van de
Misverstand
Google, het moederbedrijf van zowel Android als de op Android populaire Chrome-browser, reageert geïrriteerd. “Dit is een flagrante schending van ons beveiligings- en privacybeleid”, laat het bedrijf weten in een schriftelijke reactie. “We hebben maatregelen geïmplementeerd om misbruik te voorkomen.” Een update voor webbrowser Chrome wordt momenteel doorgevoerd.
Bedrijven moeten aan Googles regels voldoen om hun app in de applicatiewinkel van Android te mogen plaatsen. Meta zegt in gesprek met Google te zijn over een “misverstand bij het toepassen van Googles beleid”.
Bovendien is het waarschijnlijk in strijd met de privacywet. “Volgen op internet mag, maar niet heimelijk”, zegt privacy-expert Rob van Eijk, die veel onderzoek deed naar volgen op internet. “Je moet weten waarvoor je toestemming geeft.”
Server
Meta misbruikte een mogelijkheid voor Android-apps om een server te draaien, wat bijvoorbeeld kan worden gebruikt om bestanden uit te wisselen
De Instagram- en Facebook-apps openden zo’n server puur voor het volgen van gebruikers. Volgens Google gaat het om een functie die helemaal niet voor dat soort doeleinden is bedoeld.
Voor zover bekend deed Meta dit alleen op Android. “Maar het is op iOS ook een stuk moeilijker om dit soort beveiligingsonderzoek te doen”, zegt Acar van de Radboud Universiteit.
In de eerste maanden had Meta zijn “spionageserver” bovendien onvoldoende beveiligd, waardoor ook andere apps zouden kunnen meelezen met het surfgedrag van Android-gebruikers.
Burgerrechtenorganisatie Bits of Freedom stelt dat de ontdekking van Acar en zijn mede-onderzoekers opnieuw bewijst dat “bedrijven er alles aan zullen doen om online je gedrag te volgen. “Zelfs als je probeert dat tegen te houden bijvoorbeeld door cookies te weigeren bedenken ze alsnog slimme, vaak stiekeme manieren om je in de gaten te houden.”
Naast Facebook en Instagram misbruikten ook apps van de Russische zoekgigant Yandex het privacylek. Yandex deed dat bovendien al veel langer: al acht jaar. Yandex wordt in Nederland nauwelijks gebruikt.
TECH
| united news | Door: Redactie