Facebook тайно перехватывала трафик пользователей Snapchat с помощью VPN

[душман]

Благодаря судебному процессу, посвящённому рассмотрению коллективного иска пользователей к Meta, стало известно, что Facebook, являющаяся её «дочкой», тайно отслеживала трафик конкурентов для его анализа и получения преимущества. Об этом сообщил ресурс TechCrunch со ссылкой на судебные документы, опубликованные федеральным судом Калифорнии.

Документы демонстрируют, как Meta действовала в борьбе с конкурентами, включая Snapchat, а затем Amazon и YouTube, анализируя сетевой трафик и то, как её пользователи взаимодействуют с ними. Для того, чтобы обойти шифрование, используемое приложениями, Facebook разработала специальную технологию.

В одном из судебных документов подробно рассказано о проекте Facebook «Охотники за привидениями» (Project Ghostbusters), являющемся частью программы In-App Action Panel (IAPP), в которой использовалась техника перехвата и расшифровки зашифрованного трафика приложений от пользователей Snapchat, а затем от пользователей YouTube и Amazon.

После того, как исполнительный директор Meta Марк Цукерберг в электронном письме от 9 июня 2016 года потребовал от подчинённых найти новый способ получения надёжной аналитики о конкурентах в связи с их быстрым ростом, команда сервиса Onavo, приобретённого Facebook в 2013 году, предложила использовать модули, которые можно устанавливать на устройства на iOS и Android, чтобы перехватывать трафик для определённых поддоменов. 

Это позволит «нам читать то, что в противном случае было бы зашифрованным трафиком, поэтому мы можем проконтролировать использование приложения», говорится в электронном письме от июля 2016 года. Этот подход, получивший название Man in the middle (MITM, человек посредине), также используют хакеры, перехватывая интернет-трафик, передаваемый с одного устройства на другое по сети для того, чтобы получить доступ к данным пользователей. 

Однако, с учётом того, что Snapchat шифровала трафик между приложением и его серверами, этот метод оказался неэффективным. Поэтому было предложено использовать сервис Onavo, который при активации позволял перехватывать весь сетевой трафик устройства, прежде чем он будет зашифрован и отправлен через интернет.

«Теперь у нас есть возможность измерять подробную активность в приложении путём анализа данных Snapchat, собранных от мотивированных участников исследовательской программы Onavo», — сообщается в ещё одном письме. Согласно судебным документам, впоследствии Facebook расширила действие программы на Amazon и YouTube. В 2020 году Сара Граберт и Максимилиан Кляйн подали коллективный иск к Facebook с обвинением её во лжи по поводу своей деятельности по сбору данных пользователей обманным путём для выявления конкурентов и борьбы с ними.