Meta und Yandex: Android-Nutzer werden durch Web-Browsing-Identifikatoren enttarnt

LONDON (IT BOLTWISE) – In einer alarmierenden Entwicklung haben Forscher entdeckt, dass Meta und Yandex Tracking-Codes in Millionen von Websites eingebettet haben, die Android-Nutzer de-anonymisieren. Diese Praxis ermöglicht es den Unternehmen, flüchtige Web-Identifikatoren in dauerhafte mobile App-Benutzeridentitäten umzuwandeln.

Meta und Yandex haben durch die Implementierung von Tracking-Codes in Millionen von Websites eine Methode entwickelt, um Android-Nutzer zu de-anonymisieren. Diese Codes missbrauchen legitime Internetprotokolle, um eindeutige Identifikatoren von Web-Browsern an native Apps auf dem Gerät zu senden. Dies ermöglicht es den Unternehmen, flüchtige Web-Identifikatoren in dauerhafte mobile App-Benutzeridentitäten umzuwandeln.

Die Forscher haben herausgefunden, dass diese Praxis die Kernschutzmaßnahmen von Android und den darauf laufenden Browsern umgeht. Android-Sandboxing isoliert normalerweise Prozesse, um den Zugriff auf sensible Daten zu verhindern. Doch die von Meta und Yandex genutzten Tracker brechen diese Isolation, indem sie Cookies oder andere Identifikatoren von Browsern wie Firefox und Chromium an native Android-Apps weitergeben.

Diese Praxis, die Yandex bereits 2017 und Meta im letzten Jahr eingeführt haben, ermöglicht es den Unternehmen, umfangreiche Browserverläufe mit den Konten der App-Nutzer zu verknüpfen. Obwohl diese Methode bisher nur bei Android-Nutzern beobachtet wurde, könnte sie theoretisch auch auf iOS angewendet werden, da Browser auf dieser Plattform Entwicklern erlauben, lokale Verbindungen zu überwachen.

Google hat bereits Maßnahmen ergriffen, um diese invasiven Techniken zu mildern, und eine Untersuchung eingeleitet. Meta hat in einer Stellungnahme erklärt, dass sie die Funktion pausiert haben, während sie mit Google an einer Lösung arbeiten. Yandex hat bisher nicht auf Anfragen reagiert.

Die Forscher warnen, dass die derzeitigen Maßnahmen der Browserhersteller möglicherweise nicht ausreichen, um zukünftige Missbräuche zu verhindern. Sie empfehlen eine Überarbeitung der Art und Weise, wie Android den Zugriff auf lokale Ports handhabt, um diese Art von Kommunikation zu kontrollieren und zu begrenzen.

Diese Entwicklungen werfen ernsthafte Fragen zum Datenschutz und zur Sicherheit von Android-Nutzern auf. Die Möglichkeit, dass Unternehmen wie Meta und Yandex ohne das Wissen der Nutzer auf deren Browserverläufe zugreifen können, stellt eine erhebliche Bedrohung für die Privatsphäre dar.

Die Forscher, die diese Entdeckung gemacht haben, betonen die Notwendigkeit, dass Nutzer und Entwickler gleichermaßen wachsam bleiben, um solche Praktiken zu identifizieren und zu verhindern. Die langfristige Lösung liegt in der Entwicklung von Datenschutz- und Sicherheitskontrollen, die den Zugriff auf lokale Kanäle regeln und den Nutzern mehr Kontrolle über ihre Daten geben.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!