近日，在一起消费者和广告商对Facebook的集体诉讼中，一份法庭文件显示，Facebook曾秘密启动一个名为“Ghostbusters”的项目，旨在偷偷访问加密的Snapchat使用数据，以增强其自身竞争优势。
![Facebook被指控秘密监视竞品APP的流量]( "Facebook被指控秘密监视竞品APP的流量")
根据法庭文件，Facebook（现Meta）首席执行官马克·扎克伯格在2016年的一封电子邮件中向现在的Meta首席运营官哈维尔·奥利文表示：“每当有人问到Snapchat的问题时，回答通常是因为他们的流量是加密的，我们对他们没有任何分析。考虑到他们的增长速度，似乎迫切需要找到一个可靠的方法来获取他们的分析数据。也许我们需要做小组讨论或编写定制软件。你应该想出如何做到这一点。”
当时奥利文是Facebook的增长负责人，他在回复扎克伯格的邮件中说，他会让Onavo团队（Facebook于2013年收购的备受争议的流量分析应用）来研究这个问题。
Onavo团队最终提出的方案是一个内部称之为“Ghostbusters（幽灵克星）”的项目，而Snapchat的标志便是一只白色幽灵。后来，随着该项目范围逐渐扩大到其他Facebook竞争对手（YouTube、亚马逊），该项目改称为“应用内行动面板（In-App Action Panel，IAAP）”。
IAAP项目旨在收集用户与Facebook竞品应用的细致互动，以帮助Facebook根据需要开发产品，保持领先地位。例如，就在扎克伯格2016年发送那封电子邮件两个月后，Meta在旗下产品Instagram上推出了仿制自Snapchat 的“故事”功能，并迅速成为Meta的主要广告收入来源。
在一封发送给奥利文的邮件中，Onavo团队描述了扎克伯格所需的“技术解决方案”——即获取Snapchat用户可靠分析数据的方法。这个方案简单来说是通过开发可以安装在iOS和Android上的“工具包”，拦截特定子域的流量，使其能够读取本应加密的流量，以便其能够测量应用内的使用情况。
据控告Meta的消费者和广告商称，这种“中间人策略”不仅仅是反竞争的，而且是犯罪的，涉嫌违反了《窃听法》。该方案自2016年开始被用于窥视Snapchat，自2017年到2018年被用于窥视YouTube，以及自2018年起被用于窥视亚马逊，而这依赖于创建伪造的数字证书，冒充受信任的Snapchat、YouTube和亚马逊分析服务器，以重定向及解密这些应用的安全流量，并用于Facebook的战略分析。
在文件被公开后，Meta回应道：“Snapchat自己的广告证人证实，Snap无法确认是否真的因Meta使用用户研究产品而遭到了损失，也不知道其他竞争对手是否收集了类似的信息，也不知道Meta的任何研究是否为Meta提供了竞争优势。”
编辑：左右里
资讯来源：cybernews
转载请注明出处和本文链接
原文始发于微信公众号（看雪学苑）：Facebook被指控秘密监视竞品APP的流量
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/2614094.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论