Meta和Yandex被曝濫用協議,追蹤安卓用戶

據報道,Meta和Yandex被曝濫用互聯網協議,在數百萬網站中植入追蹤代碼,如Meta Pixel和Yandex Metrica,繞過安卓系統的隱私保護機制,利用瀏覽器與原生應用之間的本地端口通信,將網頁瀏覽數據與用戶真實身份關聯,破壞匿名性。研究指出,這種操作利用了瀏覽器向安卓本地端口發送請求的功能,且Meta Pixel採用WebRTC和SDP munging等複雜技術,突破常規防禦。與iOS相比,安卓的寬鬆設計爲濫用提供了機會。谷歌已採取措施並調查,但研究人員警告,若追蹤者更改端口或方法,防禦可能失效,需從平臺層面限制本地端口訪問。