Meta e Yandex são flagrados usando brecha no Android para rastrear histórico de navegação de usuários

Renê Fraga
2 min de leitura

Uma investigação recente revelou uma prática preocupante envolvendo aplicativos como o Facebook e serviços da gigante russa Yandex: eles estavam explorando uma brecha no sistema Android para acessar, sem autorização, o histórico de navegação dos usuários, mesmo em modos privados ou com ferramentas de proteção ativadas.

A falha envolve o uso das chamadas “conexões localhost” — uma forma de comunicação interna entre os apps e o sistema do celular.

Em teoria, o Android isola aplicativos uns dos outros para impedir esse tipo de compartilhamento de informações sensíveis.

Porém, pesquisadores independentes descobriram que esse bloqueio pode ser burlado por meio de um truque técnico, permitindo que dados de navegação fossem compartilhados entre apps, inclusive cookies usados para rastrear o comportamento online.

O alvo desse rastreamento são sites que utilizam o Meta Pixel, um script muito comum usado para análise de tráfego. Com essa técnica, os apps conseguiam identificar se você visitou um determinado site, mesmo em navegação anônima.

Segundo os pesquisadores, essa prática viola os princípios básicos de privacidade esperados pelos usuários, além das diretrizes de uso do Google Play e dos navegadores.

Após a denúncia ganhar destaque, o Yandex afirmou que a função não coletava dados sensíveis e que já está sendo desativada para seguir as regras do Google.

A Mozilla, por sua vez, atualizou o Firefox para Android e bloqueou esse tipo de acesso, protegendo seus usuários.

Enquanto isso, a Meta ainda não comentou oficialmente sobre o caso, mas o código responsável pelo rastreamento começou a ser removido pouco após a revelação pública, o que levanta suspeitas de tentativa de encobrimento.

O Google também confirmou que está investigando a violação.

Para os usuários, o episódio serve como um alerta: mesmo com todas as proteções ativadas, nossas informações continuam sendo alvo de práticas obscuras.

✨ Curtiu este conteúdo?

O GDiscovery está aqui todos os dias trazendo informações confiáveis e independentes sobre o universo Google - e isso só é possível com o apoio de pessoas como você. 🙌

Com apenas R$ 5 por mês, você ajuda a manter este trabalho no ar e leva informação de qualidade para ainda mais gente!

Clique aqui e faça parte da nossa rede de apoiadores.

Seguir:
Renê Fraga é fundador do Google Discovery (GD) e editor-chefe do Eurisko. Profissional de marketing digital, com pós-graduação pela ESPM, acompanha o Google desde os anos 2000 e escreve há mais de duas décadas sobre tecnologia, produtos digitais e o ecossistema da empresa. Criador do Google Discovery em 2006, tornou-se referência na cobertura do Google no Brasil e foi colunista do TechTudo (Globo.com), compartilhando análises e conhecimento com um grande público.
Nenhum comentário