Penka Hristovska
Publicado em: 3 de abril de 2024
A Meta monitorou ilegalmente seus usuários por meio do produto Onavo VPN enquanto eles acessavam o Snapchat e outros aplicativos concorrentes, revelam documentos judiciais recentemente abertos.
A vigilância foi feita como parte de uma iniciativa chamada Projeto Ghostbusters, uma suposta referência ao logotipo corporativo do Snapchat. O Projeto Ghostbusters foi administrado pela Onavo, empresa adquirida pelo Facebook em 2013, que operava sob o pretexto de fornecer um serviço VPN. Ironicamente, este serviço foi descontinuado em 2019 devido à sua falha em garantir a privacidade.
A iniciativa começou em junho de 2016, quando Mark Zuckerberg, fundador e CEO da Meta, pediu à sua equipe que encontrasse uma maneira de obter análises confiáveis dos dados criptografados do Snapchat, à medida que a plataforma ganhava cada vez mais atenção do mercado.
Um mês depois, a equipe da Onavo desenvolveu uma solução: empregar um ataque “SSL man-in-the-middle” para descriptografar o tráfego seguro do Snapchat. Em um ataque man-in-the-middle, os invasores se inserem entre um usuário e um aplicativo, permitindo-lhes interceptar e descriptografar as transmissões de dados.
Posteriormente, expandiram o projeto para atingir outros concorrentes do Facebook, incluindo o YouTube em 2017 e a Amazon em 2018.
Mais especificamente, o Facebook conduziu estudos que recompensaram os participantes que concordaram em participar por instalarem um aplicativo de pesquisa desenvolvido pela Onavo. Este aplicativo rastreou o uso de smartphones e forneceu à gigante da tecnologia insights sobre o comportamento do usuário em todos os dispositivos. O aplicativo supostamente instalou uma autoridade de certificação raiz nos dispositivos dos participantes, permitindo que o Facebook interceptasse as conexões SSL/TLS criptografadas dos participantes.
Essa configuração também permitiu que a empresa redirecionasse o tráfego analítico do Snapchat (e posteriormente da Amazon e do YouTube) para os servidores da Onavo. Na chegada, esses dados foram descriptografados e analisados para obter benefícios comerciais, depois criptografados novamente e enviados de volta ao Snapchat, tudo sem o conhecimento dos criadores do aplicativo de compartilhamento de fotos, explica a denúncia.
Os documentos judiciais que detalham as supostas ações da Meta fazem parte de uma ação movida contra a Meta na Califórnia por anunciantes do Facebook. O processo alega que as ações anticompetitivas do Meta/Facebook, como a interceptação de dados, levaram a custos de publicidade mais elevados e prejudicaram a concorrência.
- Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
- PlatoData.Network Gerativa Vertical Ai. Capacite-se. Acesse aqui.
- PlatoAiStream. Inteligência Web3. Conhecimento Amplificado. Acesse aqui.
- PlatãoESG. Carbono Tecnologia Limpa, Energia, Ambiente, Solar, Gestão de resíduos. Acesse aqui.
- PlatoHealth. Inteligência em Biotecnologia e Ensaios Clínicos. Acesse aqui.
- Fonte: https://www.safetydetectives.com/news/metas-onavo-vpn-removed-ssl-encryption-to-spy-on-competitors/
- 2013
- 2016
- 2017
- 2018
- 2019
- 40
- a
- acessadas
- adquirido
- em
- ações
- anunciantes
- Publicidade
- contra
- concordaram
- Todos os Produtos
- alegado
- alegadamente
- permitidas
- Permitindo
- tb
- Amazon
- an
- analítica
- analisado
- e
- app
- Aplicação
- Aplicativos
- SOMOS
- chegada
- AS
- ataque
- por WhatsApp.
- autoridade
- avatar
- em caminho duplo
- começou
- comportamento
- Benefícios
- entre
- by
- Califórnia
- chamado
- Chefe executivo
- certificado
- Autoridade de Certificação
- comercial
- Empresa
- competindo
- competição
- concorrentes
- reclamação
- conduzido
- Coneções
- Responsabilidade
- custos
- Tribunal de
- Documentos Judiciais
- criadores
- dados,
- Descifrar
- Detalhamento
- desenvolvido
- Dispositivos/Instrumentos
- INSTITUCIONAIS
- feito
- dois
- permitindo
- criptografada
- criptografia
- garantir
- expandido
- Explica
- Falha
- arquivada
- limalha
- Encontre
- Escolha
- fundador
- Fundadora e CEO
- da
- ganhando
- ghostbusters
- gigante
- aparência
- tinha
- superior
- sua
- HTTPS
- ilegalmente
- in
- Incluindo
- aumentou
- Iniciativa
- insights
- instalado
- instalando
- para dentro
- Ironicamente
- ESTÁ
- Junho
- Conhecimento
- mais tarde
- ação judicial
- levou
- logotipo
- marca
- marcar zuckerberg
- mercado
- Meta
- monitorados
- Mês
- recentemente
- of
- on
- operado
- Outros
- parte
- participantes
- plataforma
- platão
- Inteligência de Dados Platão
- PlatãoData
- política de privacidade
- Produto
- projeto
- fornecido
- fornecendo
- referência
- confiável
- Removido
- pesquisa
- revelar
- recompensado
- raiz
- Execute
- s
- Secured
- enviei
- Servidores
- serviço
- instalação
- smartphones
- snapchat
- solução
- especificamente
- SSL
- caso
- tal
- vigilância
- Tire
- Target
- Profissionais
- tecnologia
- gigante da tecnologia
- que
- A
- deles
- Eles
- si mesmos
- então
- deles
- isto
- Através da
- para
- tráfego
- para
- sobre
- Uso
- Utilizador
- usuários
- VPN
- foi
- Caminho..
- webp
- quando
- enquanto
- QUEM
- de
- sem
- Youtube
- zefirnet
- Zuckerberg