Coffee break

La maniobra la realizaron a través de distintas herramientas como Pixel y Metrica, que les permitieron conocer los hábitos de navegación de las personas

Por B.A.

06.06.2025 • 18:48hs • ciberseguridad

ciberseguridad

Meta y Yandex espiaron a usuarios sin permiso que tenían estos celulares

Un grupo de investigadores descubrió que las empresas tecnológicas Meta y Yandex siguieron la actividad de los usuarios en celulares con Android sin pedir autorización, lo que afectó la seguridad de millones de personas.

Lo hicieron a través de herramientas llamadas Pixel y Metrica, que les permitieron conocer los hábitos de navegación de las personas e incluso identificar quiénes eran, perdiendo así el anonimato.

La técnica utilizada permite a las aplicaciones nativas recibir información de navegación de los usuarios a través de conexiones locales sin su consentimiento explícito, al eludir mecanismos de privacidad como:

El modo incógnito
La eliminación de cookies
La navegación mediante VPN

Este método de seguimiento puede funcionar incluso si el usuario no inició sesión en Facebook, Instagram o Yandex en sus navegadores móviles, como lo explicó la organización a cargo de la investigación, IMDEA Networks.

El funcionamiento se basa en que las aplicaciones nativas de Android reciben información sobre la experiencia de los usuarios Internet, como los metadatos, cookies y comandos de los navegadores, a través de los scripts de Meta Pixel y Yandex Metrica, que están integrados en miles de sitios web.

Android acapara el 72% del parque global de celulares, pero en países emergentes, como la Argentina, alcanza el 90%. Samsung, Motorola, Xiaomi, Oppo, OnePlus y Google Pixel, entre otras.

Meta y Yandex rastrean a usuarios sin su consentimiento

Lo preocupante es que esta información se transmite sin que el usuario lo sepa a las aplicaciones del mismo teléfono a través de una conexión local llamada socket. Es un canal interno que permite que distintas apps se hablen entre sí, incluso sin conexión a Internet.

Estos scripts se cargan en los navegadores de los dispositivos de los usuarios y se conectan de forma discreta con las aplicaciones nativas a través de sockets locales. De esta manera, los programas pueden comunicarse entre sí de manera local como a través de la red.

A eso se suma que las aplicaciones nativas de Android pueden acceder a datos clave del dispositivo y gestionar la identidad de los usuarios, como sucede con las redes sociales de Meta.

Esto permite que las compañías vinculen la actividad de navegación y las cookies web con personas concretas.

En resumen, cuando una persona entra a una página web que tiene el script de Meta Pixel o Yandex Metrica desde un navegador en su celular Android, este puede enviar información sobre su actividad a las aplicaciones instaladas en el mismo dispositivo.

Esto es posible ya que Android permite que cualquier aplicación con permiso de acceso a Internet abra un canal interno de comunicación dentro del propio dispositivo.

Los navegadores también pueden usar ese canal sin necesidad de pedirle permiso al usuario. Según los investigadores, este mecanismo facilita que se pierda el anonimato al navegar.

Este descubrimiento pone en evidencia una seria falla en la privacidad del sistema operativo Android y abre un nuevo debate sobre cómo las grandes tecnológicas recopilan y usan los datos de los usuarios sin su consentimiento explícito.

Temas relacionados

Se fusionan Galicia y Galicia Más: qué pasa con las compras sin interés de la Powercard en Mercado Libre

Estas son las primeras estaciones de servicio de YPF que bajarán sus precios de madrugada

China desafía a Starlink con un novedoso sistema de rayos láser para transmitir internet satelital

"Encontraremos nuevas formas de ser útiles": el creador de ChatGPT anticipa un futuro regido por IA

Apple prepara actualización de Siri que incorporará IA avanzada

Inversores, entusiasmados con un rival de Bitcoin: puede repetir su historia y subir 500% en dólares

Visa se expande y apuesta por las stablecoins en Europa, Medio Oriente y África

Argentina seguirá excluida de los índices globales de MSCI: cómo impacta en la llegada de inversiones

Así funciona Coinbase Payments: pagos con USDC y sin comisiones

La familia Trump se aleja de World Liberty Financial: por qué redujeron su participación en la firma

Con pocos requisitos y un importante sueldo: Mercado Libre busca empleados en junio

Altman vs Zuckerberg: el fundador de ChatGPT denuncia que Meta busca robarle empleados a OpenAI

Qué es el reskilling y por qué 4 de cada 5 argentinos lo consideran clave para su futuro laboral

Auge de beneficios para empleados: cambia la forma en que las empresas valoran a sus colaboradores

Te puede interesar

El celular que usaste hace 20 años hoy se vende por miles de dólares

Estas son las tres claves para elegir la mejor TV en 2025

Microsoft prepara una nueva ola de despidos mientras redobla su apuesta por el desarrollo de IA

Musk suma otro fracaso en SpaceX: Starship explota otra vez y provoca un incendio masivo en su base

Duro revés para Google: justicia europea respalda sanción por prácticas anticompetitivas

Cómo acceder a la biblioteca secreta de Telegram y descargar libros gratis: paso a paso

Mundial de Clubes: cómo ver gratis a Messi en Inter de Miami frente a Porto con esta app 100% legal

Renuevan la prórroga a TikTok para que ByteDance venda su filial en los Estados Unidos

Threads implementa una función clave que ayuda a salvar a los "maratoneros" de series

Ahora los usuarios gratuitos de YouTube tendrán mas anuncios y menos libertad a la hora de navegar

Outlet de Coto en Abasto se viraliza por los precios baratos que ofrece en televisores

Elon Musk arremete contra un exempleado de Tesla por filtrar secretos sobre su robot Optimus

Alerta por estafa de inversión con YPF que usa la imagen de Messi y otros famosos: cómo evitar caer

Inversores, entusiasmados con un rival de Bitcoin: puede repetir su historia y subir 500% en dólares

Se fusionan Galicia y Galicia Más: qué pasa con las compras sin interés de la Powercard en Mercado Libre