Meta vulneró la privacidad de millones de usuarios en Android

Meta, la empresa matriz de Facebook e Instagram, ha protagonizado un nuevo escándalo por violar la privacidad digital de los usuarios.

Según investigaciones recientes, las aplicaciones de Facebook e Instagram en dispositivos Android extraían datos personales a través de una puerta trasera digital, sin que ni siquiera Google, propietario de Android, tuviera conocimiento de estas prácticas.

Tras la publicación de estos hallazgos, Meta afirmó que suspendió la actividad.

Técnicas dignas de software malicioso

El hallazgo sorprendió incluso a expertos en privacidad digital.

Peter Dolanjski, de DuckDuckGo, describió las tácticas de Meta como similares al software malicioso, ya que violan las expectativas básicas de privacidad de las personas.

Los investigadores descubrieron que Meta utilizaba el software Meta Pixel para recopilar información sensible, como ingresos declarados, solicitudes de préstamos estudiantiles y hábitos de compra en línea.

Estos datos alimentaban su negocio de publicidad personalizada.

Cómo se descubrió la puerta trasera

El investigador Gunes Acar, de la Universidad de Radboud, notó comportamientos extraños al visitar un sitio web universitario.

Observó que Meta Pixel no solo enviaba datos a la nube, sino que además intentaba reconectarse a su ordenador modificado para simular un navegador web en Android.

Para entender esta táctica, Acar colaboró con expertos de KU Leuven y de IMDEA Networks, quienes confirmaron que tanto Meta como Yandex, una empresa rusa, eludían las protecciones de privacidad de Android.

Google calificó estas acciones como una violación flagrante de sus principios de seguridad.

Qué medidas pueden tomarse para proteger la privacidad en línea

Aunque ninguna configuración de privacidad habría podido detener por completo las tácticas de Meta y Yandex, los usuarios pueden tomar ciertas medidas para mitigar los riesgos.

Se recomienda utilizar navegadores que bloqueen el rastreo, como Firefox, Brave o DuckDuckGo, en lugar de Chrome.

En Android, es recomendable configurar uno de estos navegadores como predeterminado.

Safari, en dispositivos Apple, también ofrece protecciones adecuadas, aunque no perfectas.

También se sugiere acceder a los servicios a través de sus sitios web en lugar de las aplicaciones, ya que estas pueden recopilar más datos personales.

Finalmente, se recomienda desinstalar las aplicaciones de Meta y Yandex de los dispositivos, ya que sus prácticas demostraron ser poco confiables.

Si bien no se tengan las aplicaciones instaladas, Meta aún podría seguir recopilando datos de la actividad en línea de los usuarios.

Con información de The Washington Post y Ars Technica.