Meta столкнулась с критикой в отношении конфиденциальности пользователей. Исследователи обнаружили, что Meta отслеживала историю просмотров пользователей Android с установленными приложениями Instagram или Facebook, даже при использовании VPN или режима инкогнито.
Это отслеживание происходило без разрешения пользователя. Meta отключила систему, которая была активна с сентября 2024 года. Yandex использовал аналогичную систему с февраля 2017 года.
Уязвимость позволяла связывать сеансы просмотра с файлами cookie идентификации. Это обходило защиту конфиденциальности Android, включая режим инкогнито и удаление файлов cookie. Google и Mozilla работают над исправлениями безопасности.
Веб-сайты использовали Meta Pixel для отслеживания. Этот код генерировал файл cookie, связанный с реальной личностью пользователя, когда он входил в Instagram или Facebook. Отслеживаемые данные включали посещенные страницы и действия, выполненные на них.
Эта информация была отправлена на серверы Meta. После того, как проблема была обнаружена, Meta приостановила систему отслеживания. Они ведут переговоры с Google относительно применения политики.