LOADING...
Faça login e
comente
Usuário ou Email
Senha
Esqueceu sua senha?
Ou
Registrar e
publicar
Você está quase pronto! Agora definir o seu nome de usuário e senha.
Usuário
Email
Senha
Senha
» Anuncie » Envie uma dica Ei, você é um redator, programador ou web designer? Estamos contratando!

Meta e Yandex espionaram usuários por falha em celular Android, diz pesquisa

06 de junho de 2025 30

Uma pesquisa feita pelo Instituto IMDEA Networks, na Espanha, e pela Universidade Radboud, na Holanda, mostrou que a Meta e a Yandex se aproveitaram de uma brecha de segurança do Android para coletar os dados de navegação do usuário, inclusive em modo anônimo do navegador ou com VPN ativado.

Os especialistas indicaram que as redes sociais da Meta – Facebook, Instagram e WhatsApp – e a rival russa do Google usavam uma falha na interface “localhost” destinada a desenvolvedores como forma de pegar as informações da pessoa sem o seu consentimento.

Como funcionava?

O estudo explica que as plataformas executavam servidores locais diretamente no smartphone com o sistema Android, com acesso aos cookies e demais dados por códigos JavaScript provenientes de sites de cada grupo, chamados Meta Pixel e Yandex Metrica.

Na prática, essa ação gerava uma comunicação escondida entre o navegador e os aplicativos das duas empresas. Como os códigos estão presentes em milhões de páginas da web – Meta Pixel em 5,8 milhões; e Yandex Metrica em 3 milhões –, a coleta acabou por ganhar um alcance ainda maior.

Entre os navegadores afetados, estão Google Chrome, Microsoft Edge e Mozilla Firefox. A prática acontecia desde setembro de 2024, no caso da empresa de Zuckerberg, e desde 2017, pelo concorrente russo do Google.

A pesquisa revela que Meta e Yandex usavam o recurso que possibilitava a coleta dos dados sem consentimento | Imagens: Reprodução

O que dizem as empresas?

As empresas chegaram a se manifestar sobre o ocorrido. O Google confirmou que os desenvolvedores utilizaram as funções “que violam descaradamente nossos princípios de segurança e privacidade” e afirmou ter tomado providências para corrigir a falha.

“Os desenvolvedores mencionados neste relatório estão usando involuntariamente funções presentes em muitos navegadores iOS e Android, que violam descaradamente nossos princípios de segurança e privacidade. Já implementamos mudanças para mitigar essas técnicas invasivas, lançamos nossa própria investigação e estamos em contato direto com as partes envolvidas.”


Google

Já a Meta se esquivou para explicar os motivos pelos quais aproveitaria a função, mas afirmou trabalhar com a gigante de Mountain View para solucionar o problema.

“Estamos conversando com o Google para esclarecer um possível mal-entendido sobre como suas políticas são aplicadas. Assim que soubemos da preocupação, decidimos pausar o recurso enquanto trabalhamos com o Google para resolver o problema.”


Meta

Qual é a sua avaliação sobre os resultados apresentados da pesquisa? Conte para a gente no espaço abaixo.


30

Comentários

Meta e Yandex espionaram usuários por falha em celular Android, diz pesquisa
  • Interessante...

    O rastreamento sem consentimento por Meta e Yandex é um exemplo preocupante de como as vulnerabilidades tecnológicas e a ganância corporativa comprometem a privacidade dos usuários. Contudo, a falta de acessibilidade, contexto, responsabilização e orientação prática limita o impacto dessas matérias, deixando o público com uma compreensão incompleta e sem caminhos claros para ação. Para um assunto tão crítico, espera-se um jornalismo mais robusto, que não apenas informe, mas também engaje e empodere os leitores a enfrentar os desafios da privacidade digital.

    A Meta utilizou o Meta Pixel, enquanto a Yandex empregou o Yandex Metrica, ambos explorando sockets localhost e protocolos como WebRTC para acessar o Android Advertising ID e dados como endereços IP, nomes de domínio e padrões de navegação. A prática da Yandex começou em 2017, enquanto a da Meta foi identificada em setembro de 2024. O Google, responsável pelo Android, corrigiu a vulnerabilidade após a divulgação por pesquisadores, mas as empresas envolvidas negaram uso indevido dos dados, com a Meta alegando um %u201Cmal-entendido%u201D e a Yandex afirmando conformidade com padrões de proteção de dados. As reportagens apontam possíveis violações do GDPR, mas carecem de detalhes sobre as consequências legais ou práticas para os usuários.

    Até mesmo aqui no Site da TudoCelular há violações de rastreamento, mas é exatamente como reforça as preocupações levantadas pelas reportagens sobre rastreamento sem consentimento, evidenciando que o problema não se limita a aplicativos móveis, mas também afeta sites acessados via navegadores. como alguém já escreveu aqui: "Hipocrisia né, TC?"

      • O próprio TC, tem 19 rastreadores trabalhando pro site, detectados pela extensão Ghostery do Firefox navegador q uso. Que hipocrisia né TC.

          • Se a espionagem é chinesa é motivo de escândalo e sanções pra todo lado, mas se a espionagem é estadunidense não tem problemas, geral passa o pano ou finge que não viu ou não sabe. Detalhe que no cenário atual, se tiver um corajoso que queira levar isso pra frente pra "punir" uma big tech como a meta, o país ou países que aderirem a essa ideia vão sofrer retaliação com força do Trump, ele protege as big techs americanas independente de suas ações estarem ou não erradas

              • Ué? E os santinhos estadunidenses espionam?
                Passado. Chocado. Jesus!
                %uD83D%uDE0F%uD83E%uDEE3%uD83E%uDD2D%uD83E%uDD2D%u D83E%uDD2D

                  • Nada demais, cookie não dá acessa nada a não ser histórico

                    • Nossa, meu Deus do céu, eu nunca imaginei isso, como estou surpreso %uD83D%uDE31

                        • Android é um lixo por si só, sistema podre, cheio de brechas de segurança, desatualizado em 50% dos casos, fora a qualidade do SO que é precária. Choca um total de 0 pessoas.

                          • Quem já viu o filme e conhece a história do Edward Snowden já sabe como é que os EUA agem

                              • 0 surpresa

                                  • Vagabundos!!!!!!!

                                    • E ainda tem gente acreditando que tem privacidade na internet!
                                      Kkkkkkkkk
                                      E ainda tem gente que não compra produtos da China por medo de ser espionado.
                                      Kkkkkk
                                      Se tá usando tecnologias dos EUA, Android, IOS, Windows, Mac e etc, vai ser espionado mesmo que não saiba.
                                      As empresas são obrigadas a deixarem portas abertas para as autoridades acessarem os dados dos usuários quando julgarem necessário e a fornecer tais dados aos governos parceiros quando solicitado, e aprovado pelo governo dos EUA.

                                      • Sempre a mesma ladainha. " mas afirmou trabalhar com a gigante de Mountain View para solucionar o problema "
                                        E fica nelas por nelas.

                                        Ainda bem que já estou livre do Facebook e insta a 2 meses, igual aqueles usuário da Cracolândia KKK.
                                        Infelizmente o whatsapp não dá pra corta devido ao serviço e familiares, nessas horas seria bom ser igual nós EUA tudo por serviço de SMS

                                          • Nossa uma empresa norte americana coletando dados ilegalmente ?
                                            Ironia..

                                            • Por isso estão furiosos com a Apple, portas abertas com Apple, só pagando para ter acesso aos dados dos usuários.

                                              Android

                                              Celular mais rápido! Ranking TudoCelular com gráficos de todos os testes de desempenho

                                              Android

                                              Celular com a melhor bateria! Ranking TudoCelular com todos os testes de autonomia

                                              Especiais

                                              Nada de Black Fraude! Ferramenta do TudoCelular desvenda ofertas falsas

                                              Software

                                              Microsoft destaca novos recursos na build 26100.1876 do Windows 11 24H2