Una investigación reciente reveló una práctica preocupante que involucra aplicaciones como Facebook y servicios del gigante ruso Yandex: estaban explotando una brecha en el sistema Android para acceder, sin autorización, al historial de navegación de los usuarios, incluso en modos privados o con herramientas de protección activadas.
La falla
La falla involucra el uso de las llamadas «conexiones localhost» — una forma de comunicación interna entre las aplicaciones y el sistema del celular.
En teoría, Android aísla las aplicaciones unas de otras para impedir este tipo de intercambio de información sensible.
Sin embargo, investigadores independientes descubrieron que este bloqueo puede ser eludido mediante un truco técnico, permitiendo que los datos de navegación fueran compartidos entre aplicaciones, incluyendo cookies utilizadas para rastrear el comportamiento en línea.
El objetivo del rastreo
El objetivo de este rastreo son los sitios web que utilizan el Meta Pixel, un script muy común usado para el análisis de tráfico. Con esta técnica, las aplicaciones podían identificar si visitaste un sitio web determinado, incluso en navegación anónima.
Según los investigadores, esta práctica viola los principios básicos de privacidad esperados por los usuarios, además de las directrices de uso de Google Play y de los navegadores.
Respuestas de las empresas involucradas
- Yandex afirmó que la función no recolectaba datos sensibles y que ya está siendo desactivada para seguir las reglas de Google.
- Mozilla, por su parte, actualizó Firefox para Android y bloqueó este tipo de acceso, protegiendo a sus usuarios.
- Meta aún no ha comentado oficialmente sobre el caso, pero el código responsable del rastreo comenzó a ser removido poco después de la revelación pública, lo que levanta sospechas de un intento de encubrimiento.
- Google también confirmó que está investigando la violación.
Para los usuarios, este episodio sirve como una advertencia: incluso con todas las protecciones activadas, nuestra información sigue siendo objetivo de prácticas oscuras.
