Investigadores han revelado que Meta ha implementado una nueva técnica de rastreo que compromete la privacidad de los usuarios. Esta técnica, que se basa en una falla técnica, permite a la empresa monitorear la actividad de navegación a través de aplicaciones en dispositivos móviles, mostrando un preocupante desprecio por las medidas de seguridad que deberían proteger la información personal.
Desde hace más de diez años, Meta utiliza un código conocido como «Meta pixel», presente en aproximadamente el 20% de los sitios web más visitados. Este código tiene la función de rastrear cómo interactúan los usuarios con los anuncios y recopilar información sensible de diversas páginas, incluidas aquellas relacionadas con datos financieros y médicos. Aunque existen herramientas como Privacy Badger para bloquear este tipo de rastreo, los investigadores han descubierto un uso adicional que hace que el seguimiento sea aún más intrusivo.
Los píxeles de Meta estaban logrando comunicarse clandestinamente con aplicaciones en dispositivos Android, contraviniendo un principio de seguridad que impide que las aplicaciones interaccionen entre sí. La empresa logró eludir esta restricción utilizando una característica denominada «localhost», creando un canal oculto que permite la identificación de usuarios, incluso de aquellos que intentan proteger su privacidad con VPNs o navegadores en modo incógnito.
Esta técnica se mantuvo en secreto tanto para usuarios como para desarrolladores. Aquellos que integraron los píxeles en sus sitios notaron la conexión a localhost, pero no recibieron explicaciones adecuadas sobre su funcionamiento. Tras hacerse pública la información, Meta decidió pausar la técnica, alegando malentendidos en la aplicación de políticas junto a Google.
A pesar de que el hallazgo se realizó en dispositivos Android, investigadores sugieren que vulnerabilidades similares podrían existir en iPhones, lo que resalta los serios riesgos de privacidad que enfrentamos con el poder que detentan las grandes empresas tecnológicas.
Para protegerse, se recomienda a los usuarios optar por navegadores que prioricen la privacidad, como Brave o DuckDuckGo, así como eliminar aplicaciones innecesarias de sus dispositivos. También es útil instalar extensiones que bloqueen rastreadores, como Privacy Badger.
En respuesta, navegadores como Chrome y Firefox están tomando medidas para subsanar las fallas usadas por Meta. Sin embargo, el predominio de Chrome genera inquietudes, sobre todo por su falta de soporte para extensiones en dispositivos Android. Esta situación pone de relieve la necesidad de leyes más estrictas que garanticen a los usuarios un mayor control sobre la información que comparten en línea. La prohibición de la publicidad comportamental en línea podría ser una solución eficaz para frenar el ciclo de técnicas de rastreo invasivas.
