Penka Hristovska

Julkaistu: Huhtikuu 3, 2024

Meta valvoi laittomasti käyttäjiään Onavo VPN -tuotteen kautta, kun he käyttivät Snapchatia ja muita kilpailevia sovelluksia, paljastavat äskettäin sinetöidyt oikeushakemukset.

Valvonta tehtiin osana hanketta nimeltä Project Ghostbusters, väitetyn viittauksen Snapchatin yrityslogoon. Project Ghostbusters -projektia pyöritti vuonna 2013 ostettu Onavo, joka toimi VPN-palvelun varjolla. Ironista kyllä, tämä palvelu lopetettiin vuonna 2019, koska se ei varmistanut yksityisyyttä.

Aloite sai alkunsa kesäkuussa 2016, kun Mark Zuckerberg, Metan perustaja ja toimitusjohtaja, pyysi tiimiään löytämään tavan luotettavaan analytiikkaan Snapchatin salatuista tiedoista, koska alusta sai yhä enemmän huomiota markkinoilla.

Kuukautta myöhemmin Onavo-tiimi kehitti ratkaisun - käyttää "SSL-mies-in-the-middle" -hyökkäystä Snapchatin suojatun liikenteen salauksen purkamiseen. Man-in-the-middle -hyökkäyksessä hyökkääjät asettuvat käyttäjän ja sovelluksen väliin, jolloin he voivat siepata tiedonsiirron ja purkaa niiden salauksen.

Myöhemmin he laajensivat projektia kohdentaakseen muita Facebookin kilpailijoita, mukaan lukien YouTube vuonna 2017 ja Amazon vuonna 2018.

Tarkemmin sanottuna Facebook teki tutkimuksia, joissa palkitsi osallistujia Onavon kehittämän tutkimussovelluksen asentamisesta. Tämä sovellus seurasi heidän älypuhelinten käyttöä ja tarjosi teknologiajättiläiselle tietoa käyttäjien käyttäytymisestä eri laitteissa. Sovelluksen väitetään asentaneen osallistujien laitteisiin juurivarmentajan, jonka avulla Facebook pystyi sieppaamaan osallistujien salattuja SSL/TLS-yhteyksiä.

Tämän asennuksen ansiosta yritys pystyi myös reitittämään analytiikkaliikennettä Snapchatista (ja myöhemmin Amazonista ja YouTubesta) Onavon palvelimille. Saapumisen yhteydessä nämä tiedot purettiin ja analysoitiin kaupallisten hyötyjen varalta, salattiin sitten uudelleen ja lähetettiin takaisin Snapchatiin ilman valokuvienjakosovelluksen tekijöiden tietämättä, valituksessa selitetään.

Oikeusasiakirjat, joissa kerrotaan Metan väitetyistä toimista, ovat osa Facebook-mainostajien Kaliforniassa Metaa vastaan ​​nostamaa oikeusjuttua. Oikeudenkäynnissä väitetään, että Metan/Facebookin kilpailunvastaiset toimet, kuten tietojen sieppaus, johtivat korkeampiin mainoskuluihin ja vahingoittivat kilpailua.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://www.safetydetectives.com/news/metas-onavo-vpn-removed-ssl-encryption-to-spy-on-competitors/