През 2016 година Facebook стартира таен проект, предназначен за прихващане и декриптиране на мрежовия трафик между потребителите, използващи приложението Snapchat и нейните сървъри. Целта е била да се разбере поведението на потребителите и да се помогне на Facebook да се конкурира със Snapchat, според наскоро разсекретени съдебни документи. Facebook нарича този „Ловци на духове“ в ясна препратка към логото на Snapchat, наподобяващо призрак.
Вчера федералният съд в Калифорния публикува нови документи, открити като част от колективния иск между потребителите и Meta – компанията майка на Facebook.
Новопубликуваните документи разкриват как Meta се е опитала да получи конкурентно предимство пред своите конкуренти, включително Snapchat, а по-късно Amazon и YouTube, като е анализирала мрежовия трафик на това как нейните потребители са взаимодействали с конкурентите на Meta. Като се има предвид, че тези приложения използват криптиране, Facebook е трябвало да разработи специална технология, за да го заобиколи.
В един от документите подробно е описан проектът „Ловци на духове“. Той е бил част от In-App Action Panel (IAPP) програмата на компанията която е използвала техника за „прихващане и декриптиране“ на криптирания трафик на приложенията от потребителите на Snapchat, а по-късно и от потребителите на YouTube и Amazon, пишат в документа адвокатите на потребителите.
Документът включва вътрешни имейли на Facebook, в които се обсъжда проектът.
Всеки път, когато някой зададе въпрос за Snapchat, отговорът обикновено е, че тъй като трафикът им е криптиран, нямаме никакви анализи за тях. Като се има предвид колко бързо се разрастват, изглежда важно да измислим нов начин да получаваме надеждни анализи за тях. Може би трябва да направим панели или да напишем персонализиран софтуер. Трябва да измислите как да направите това.“
пише главният изпълнителен директор на Meta Марк Зукърбърг в имейл от 9 юни 2016 година, който е публикуван като част от съдебния процес
Решението на инженерите на Facebook беше да използват Onavo – услуга, подобна на VPN, която Facebook придоби през 2013 година. През 2019 година Facebook затвори Onavo, след като разследване на TechCrunch разкри, че Facebook тайно е плащала на тийнейджъри да използват Onavo, за да може компанията да има достъп до цялата им уеб активност.
След имейла на Зукърбърг екипът на Onavo се заема с проекта и месец по-късно предлага решение: т.нар. комплекти, които могат да се инсталират в iOS и Android, които прихващат трафика за конкретни поддомейни, „което ще им позволява да четат това, което иначе би било криптиран трафик, за да могат да измерват използването в приложенията“, се казва в имейл от юли 2016 година.
Като се има предвид, че Snapchat криптира трафика между приложението и своите сървъри, тази техника за мрежов анализ нямало да бъде ефективна. Ето защо инженерите на Faceboоk предложили да се използва Onavo, която, когато се активира, има предимството да чете целия мрежов трафик на устройството, преди той да бъде криптиран и изпратен по интернет.
По-късно, според съдебните документи, Facebook разширява програмата до Amazon и YouTube. Във Faceboоk не е имало консенсус по въпроса дали проектът „Ловци на духове“ е бил добра идея.
„Не мога да се сетя за добър аргумент защо това е нормално. Никой служител по сигурността не се чувства добре от това, независимо от съгласието, което получаваме от широката общественост. Широката общественост просто не знае как работят тези неща.“
пише Педро Канахуати, тогавашният ръководител на инженеринга по сигурността във Facebоok в имейл, включен в съдебните документи
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
