Meta暗中追踪数十亿安卓用户，并规避了传统隐私保护措施
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
Meta与Yandex利用高隐蔽性追踪技术，通过本地主机套接字实现网页与应用的跨进程通信，影响全球安卓用户。这项技术使Facebook、Instagram等应用能够接收网站的浏览器数据，绕过隐私保护机制。尽管Chrome等浏览器已采取措施封锁此技术，Meta计划在2025年停止相关实践，凸显安卓数据共享风险的紧迫性。
🎯
关键要点
- Meta与Yandex利用高隐蔽性追踪技术影响全球安卓用户。
- 该技术使Facebook、Instagram等应用能接收网站浏览器数据，绕过隐私保护机制。
- 技术实现基于WebRTC的端口操控，Meta的方案经历三次迭代。
- Meta通过SDP篡改将_fbp Cookie植入STUN请求，增加检测难度。
- Meta Pixel已部署在超578万个网站，成为全网第三大第一方Cookie。
- 该技术规避了Cookie清除、无痕模式及安卓权限控制等隐私防护。
- 主流浏览器厂商已采取措施封锁相关技术，Meta计划在2025年停止相关实践。
- 此事件引发对平台沙盒机制缺陷的讨论，强调加强安卓进程间通信安全的必要性。
❓
延伸问答
Meta使用了什么技术来追踪安卓用户？
Meta利用高隐蔽性追踪技术，通过本地主机套接字实现网页与应用的跨进程通信。
Meta的追踪技术如何绕过隐私保护机制？
该技术使Facebook和Instagram等应用能够接收网站的浏览器数据，规避了Cookie清除和无痕模式等隐私防护。
Meta计划在何时停止使用这种追踪技术？
Meta计划在2025年停止相关实践。
Meta Pixel在全球网站的部署情况如何？
Meta Pixel已部署在超过578万个网站，成为全网第三大第一方Cookie。
Meta的追踪技术对用户隐私有什么影响？
该技术有效规避了隐私防护措施，允许Meta在未获得用户同意的情况下追踪用户行为。
主流浏览器如何应对Meta的追踪技术？
主流浏览器如Chrome和Firefox已采取措施封锁相关技术，防止滥用端口和特定SDP篡改。
➡️
