heise Security

Fiese Schnüffelei: Meta und Yandex spionierten Nutzer ihrer Android-Apps aus

Wie Sicherheitsforscher herausfanden, schleusen Tracking-Pixel persönliche Daten aus dem Browser an die Apps und Server der Anbieter. Meta hat bereits reagiert.

https://www.heise.de/news/Fiese-Schnueffelei-Meta-und-Yandex-spionierten-Nutzer-ihrer-Android-Apps-aus-10425177.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Android #Anonymität #Facebook #Instagram #IT #Journal #Mobiles #Netzpolitik #Datenschutz #Security #Spionage #news

Fiese Schnüffelei: Meta und Yandex spionierten Nutzer ihrer Android-Apps aus

Wie Sicherheitsforscher herausfanden, schleusen Tracking-Pixel persönliche Daten aus dem Browser an die Apps und Server der Anbieter. Meta hat bereits reagiert.

heise online
Jun 4, 2025 at 11:03amWeb
Show threadPhilippeJun 4, 2025
@heisec das ist echt ein Ding! Ich hoffe, dass sie eine berechtigte Strafe dafür erhalten.
Show threadPhilippeJun 4, 2025
@heisec gibt es denn schon Maßnahmen, dass die bereits illegal gesammelten Daten gelöscht werden?
Show threadRalfJun 4, 2025

@heisec
...und ich dachte immer das es viel einfacher wäre Daten vom Browser an Android App's zu übertragen wenn Intents benutzt werden. Wenn die App und der Browser auf demselben Gerät sind, kann man Intents verwenden, um Daten zwischen ihnen auszutauschen.

Facebook verwendet beim internen Browser ein Webview durch das Meta über den Webview Cache Daten überträgt.

Transparente 1-Pixel Grafiken habe ich früher für nicht sichtbare Abstände benutzt, als es bei den unterschiedlichen Browsern noch viel größere Unterschiede gabe.

Show threadKlarname  Jun 4, 2025
@heisec Das dürfte der irischen Datenschutzaufsicht nicht weiter jucken.
Show threadNadine Milde Jun 4, 2025

@heisec

@heisec

Leider wie immer nicht lesbar ohne cookie Banner, das erst "zustimmen" zu tracking, Zugriff aufs eigene Gerät, US-Verarbeitung, Xitter etc als einzige Option anbietet und dann nach runterscrollen überhaupt erst "Abo" als "Alternative" anbietet & paar wenige not-really-abstell-Einstellungen ausweißt.

Finde es schwierig, Kritik an Schnüffelei & Co ernst zu nehmen von Anbietern, die sogar mit extra dark patterns auf volle Schnüffelbreitseite setzen.

Show threadMarkus HennJun 4, 2025
@heisec
Ich vermisse diese Nachricht in eurem Instagram-Kanal.
Show threadↁᎯﬡ⫯∈𝘭-⟆ᎯﬡJun 4, 2025
@heisec Ernsthaft wundern tut mich das nicht.
Meine Entscheidung war damals wohl richtig, Facebook nur über den Browser zu nutzen. Seit ein paar Jahren habe ich zum Glück nichts mehr von dem Laden…
Show threadSenioradminJun 4, 2025
@heisec Das ist kriminell. Wenn ich das Prinzip richtig verstanden habe, funktioniert die Schnüffelei sogar Profil-Übergreifend, d.h. wenn ich z.B. die Facebook-App auf GrapheneOS in einem abgetrennten Profil installiert habe und den Browser nur in einem anderen Profil nutze, bekommt Facebook trotzdem das Surfverhalten mit.