Odhalení: Jak jsou uživatelé Androidu vystaveni nebezpečí

Bezpečnostní experti přišli s otřesujícím odhalením, že společnosti Meta a Yandex manipulují s tisíci webovými stránkami, aby de-anonymizovaly uživatele. Díky sledovacím kódům se stávají návštěvníci snadným cílem, jejichž identita může být zneužita prostřednictvím legitimních internetových protokolů.

Google reaguje na zhoubnou praxi

Společnost Google se již zabývá vyšetřováním této nebezpečné metody, která dokáže převádět dočasné webové identifikátory na trvalé identity mobilních uživatelů. Tento skrytý monitoring umožňuje Metě a Yandexu obejít základní ochranu soukromí, kterou nabízí systém Android.

Prolomení sandboxu: Základní bezpečnostní opatření v ohrožení

Nově objevený útok odhalil, jak lze prolomit ochranu, kterou naštěstí ve světě mobilních zařízení aplikace běžně mají. Tento kanál umožňuje aplikacím sledovat aktivity prováděné ve webových prohlížečích, což je vážným porušením soukromí uživatelů!

Již od roku 2017: Jak dlouho to Metě a Yandexu trvá?

Yandex začal s těmito praktikami už v roce 2017, zatímco Meta si tuto metodu osvojila teprve loni v prosinci. Spojením informací získaných z prohlížečů Firefox a Chromium s aplikacemi jako Facebook a Instagram dokáží tyto společnosti pospojovat historii prohlížení se skutečným majitelem účtu.

Jak tento trik funguje?

Princip je překvapivě jednoduchý – moderní prohlížeče mohou odesílat webové požadavky na různé TCP porty, které však v tichosti monitorují aplikace daných poskytovatelů. Tyto aplikace pak dostávají informace, co právě uživatel na internetu dělá, čímž ohrožují jeho soukromí.

Co s tím můžeme dělat?

Jasně je načase, abychom se zamysleli nad tím, jakých dat se vzdáváme při používání aplikací a prohlížečů. Ochrana soukromí na internetu je vážným tématem a uživatelé by měli být obeznámeni s riziky, která mohou nastat. Nezapomeňte pravidelně kontrolovat nastavení soukromí a zvažovat používání aplikací a prohlížečů, které dávají přednost vašemu soukromí!