Европейские исследователи обвинили «Яндекс» в деаноне пользователей Android
Европейские ученые обнаружили код в продуктах «Яндекса» и Meta (в России компания признана экстремистской, ее деятельность запрещена), который позволяет деанонимизировать пользователей Android. Исследование провели ученые из испанского научно-исследовательского института IMDEA Networks, нидерландского университета Неймегена и Левенского католического университета в Бельгии. Внимание на публикацию обратило издание Ars Technica.
По словам исследователей, код был найден в Meta Pixel и «Яндекс метрике». Оба сервиса предназначены для оценки посещаемости веб-сайтов, анализа поведения пользователей и эффективности рекламных кампаний. Эти инструменты широко используются: к «Метрике» подключено 9 млн сайтов (собственные данные «Яндекса»), а Meta Pixel пользуются 55% компаний из индекса S&P 500 (оценка компании Lokker, которая проанализировала сайты 3 419 американских фирм).
Ученые утверждают, что «Метрика» и Meta Pixel встраивают код в миллионы сайтов, которые пользуются этими сервисами. Код передает файлы cookie и другие идентификаторы из браузеров в Facebook и Instagram (обе соцсети принадлежат Meta) и шесть приложений «Яндекса», включая «Карты», «Браузер» и «Яндекс Go», что позволяет деанонимизировать пользователей Android, говорится в исследовании.
Там отмечается, что «Яндекс» использует такую технологию с 2017 года, а Meta — c 2024-го. Исследователям при этом не удалось найти в общественном доступе никакой документации, в которой Meta или «Яндекс» предупреждали бы о целях и самом факте использования такого инструмента.
В Google заявили, что действия «Яндекса» и Meta нарушают условия обслуживания магазина приложений Google Play и конфиденциальность пользователей.
В пресс-службе “Яндекса” сообщили Frank Media, что компания не деанонимизирует пользователей и не собирает чувствительные данные, а сам инструмент «нужен только для персонализации» внутри приложений компании. При этом в «Яндексе» подчеркнули, что решили прекратить его использовать: «Уже убираем эту функциональность из наших приложений. Мы также в контакте с Google для того, чтобы гарантировать полное соответствие требованиям их магазина приложений». В Meta заявили, что также прекратили использовать эту технологию и находятся на связи с Google.