Bizar: Facebook en Instagram bekeken jarenlang je surfgedrag op Android

Android-gebruikers die Facebook of Instagram op hun telefoon hebben staan, zijn de afgelopen tijd flink bespioneerd. Niet per ongeluk, niet een beetje, maar op grote schaal. Via onzichtbare trackingcode genaamd Meta Pixel konden de apps meekijken naar je surfgedrag, ook als je een andere app gebruikte of in incognito stond te googelen als een ninja.

Onderzoekers van de KU Leuven, Radboud Universiteit en IMDEA Networks vonden uit dat dit al maanden, en in het geval van Yandex zelfs al jaren, aan de gang is. De onzichtbare volgstukjes code worden geladen zodra je via een gelinkte website binnenkomt, en vanaf dat moment trekken ze een hele streep data je apparaat uit. Bezoekjes, zoektermen, wie je bent, alles. En dat zonder toestemming. Android deed in theorie zijn best om hier een stokje voor te steken met instellingen en incognito-opties, maar die bleken dus volledig te ontwijken.

Miljoenen sites

Yandex is volgens de onderzoekers al sinds 2017 bezig met deze technieken. Meta, de club achter Facebook en Instagram, doet dit soort fratsen ‘pas’ sinds september 2024. Met Meta Pixel waren ze al op 5,8 miljoen websites te vinden, Yandex Metrica (de Russische variant) op nog eens 3 miljoen, best een aardige dekking dus. Niet via obscure sites of vage apps, maar gewoon grootschalig. De methode had geen invloed op andere Meta-apps zoals WhatsApp, en er zijn geen aanwijzingen dat er werd meegekeken in je bankapp. 

Reacties uit Silicon Valley 

Google erkent het probleem inmiddels, geeft toe dat hun privacy-mechanismen zijn omzeild en zegt dat ze maatregelen hebben genomen. Wat precies, vertellen ze er niet bij. Meta zegt dat er sprake is van een misverstand, dat ze de functie hebben ‘gepauzeerd’ en dat ze met Google in gesprek zijn. De Russische techreus Yandex hield het bij stilte, wat gezien hun trackrecord niet heel verrassend is.

Kwaad is geschied, functies staan op pauze, data is al lang binnen. Mooie boel allemaal.