חוקרי אבטחה עצמאיים חשפו לאחרונה פרצת אבטחה במערכת ההפעלה אנדרואיד, המאפשרת לאפליקציות לעקוף את מנגנון ההפרדה (sandboxing) – ולגשת למידע רגיש על פעילות הגלישה של המשתמשים. לפי הדיווחים, בין האפליקציות שעשו שימוש בטכניקה הזו נמצאות גם פייסבוק מבית מטא ומנוע החיפוש הרוסי Yandex.

מערכת ההפעלה אנדרואיד מוגדרת כך שהיא מבודדת אפליקציות זו מזו כדי למנוע גישה הדדית למידע פרטי, אך מסתבר כי ניתן לנצל מנגנון תקשורת פנימי המשמש להעברת נתונים בתוך המכשיר – כדי להעביר "עוגיות" (Cookies) בין אפליקציות, גם מבלי לקבל הרשאה מהמערכת. כך הצליחו האפליקציות לזהות ביקורים באתרים שבהם מותקן קוד המעקב Meta Pixel, ולעקוב אחרי פעילות המשתמשים באתרים חיצוניים, גם במצב גלישה פרטי.

עוד ב-

הונאה חדשה: הכלי של גוגל שמאפשר לפרוץ לפייסבוק שלכם

לכתבה המלאה

בעקבות החשיפה, גוגל ופיירפוקס פתחו בחקירה בעקבות חשד להפרת תנאי השימוש. הטכניקה שנחשפה מזכירה שיטות מעקב מוכרות מעולם הדואר האלקטרוני, אך נחשבת מתוחכמת בהרבה. החוקרים מציינים כי לא ניתן לחסום את הגישה הזו באמצעים רגילים כמו חוסמי פרסומות או VPN, וכי נדרשת פעולה מצד גוגל ויצרניות הדפדפנים כדי לחסום את המנגנון ברמת הפלטפורמה.