苹果去年对 iOS 的重大隐私更新使得应用程序更难追踪用户在自己边界之外的行为,但一项新的诉讼指控 Facebook 和 Instagram 的母公司 Meta 一直在通过一种变通方法进行窥探。
该投诉向美国加利福尼亚州北区地方法院提交并嵌入下方,指控 Meta 通过 Facebook 的应用内浏览器监控用户来逃避苹果的新限制,该浏览器会在应用内打开链接。 彭博社首次报道的拟议集体诉讼可能允许任何受影响的人登录,在 Facebook 的案例中,这可能意味着数亿美国用户。
在诉讼中,一对 Facebook 用户声称 Meta 不仅违反了苹果的政策,而且违反了州和联邦层面的隐私法,包括《窃听法》 ,该法规定未经同意拦截电子通信是非法的。上周提起了另一起类似的投诉(Mitchell v. Meta Platforms Inc.)。
原告称,Meta 跟踪用户的在线活动,将用户汇集到 Facebook 内置的网络浏览器中,并将 JavaScript 注入他们访问的网站。该代码使公司可以监控“与外部网站的每一次互动”,包括他们点击的位置,以及他们输入的密码和其他文本:
“现在,即使用户不同意被跟踪,Meta 也会通过将 JavaScript 代码注入这些网站来跟踪 Facebook 用户的在线活动以及与外部第三方网站的通信。当用户点击 Facebook 应用程序中的链接时,Meta 会自动将他们定向到它正在监控的应用程序内浏览器,而不是智能手机的默认浏览器,而不会告诉用户这种情况正在发生或他们正在被跟踪。”
Apple 于去年 4 月推出了 iOS 14.5,对 Meta 等依靠跟踪用户行为进行广告宣传的社交媒体公司造成了巨大打击。该公司在其财报电话会议中特别提到了 iOS 的变化,因为它让投资者准备好适应其广告定位业务的新常态,并将苹果的隐私变化描述为它需要克服的“逆风”。
在新的 iOS 隐私提示中,Apple 询问用户是否同意“跨其他公司的应用程序和网站”跟踪他们的活动。选择退出的用户可能有理由相信他们在 Facebook 或 Instagram 中打开链接时使用的是外部网络浏览器,尽管该公司可能会反驳。
安全研究员 Felix Krause 上个月对 Facebook 和 Instagram 的应用内浏览器提出了担忧,这起诉讼很大程度上来自他的报告。他敦促 Meta 将用户发送到 Safari 或其他外部浏览器以填补漏洞。
“做 Meta 已经用 WhatsApp 做的事情:停止修改第三方网站,并为所有第三方网站使用 Safari 或 SFSafariViewController,”克劳斯在一篇博文中写道。 “这对用户来说是最好的,也是正确的做法。”
Facebook 用户起诉 Meta,指控该公司通过Taylor Hatmaker最初发表在TechCrunch上的漏洞在 iOS 上进行跟踪
原文: https://techcrunch.com/2022/09/22/meta-lawsuit-ios-privacy/