
新しい研究により、MetaとYandexのアプリがどのようにAndroidのプライバシーを回避し、何十億ものユーザーを監視していたかが明らかになりました。隠されたトラッキングがどのように機能していたのか、今後何が起こるのかについて学びましょう。
Metaのピクセル | 580万サイトでユーザーを追跡 |
影響を受けたユーザー | 世界中の何十億ものAndroidデバイス |
シークレットモードは? | 安全ではない—プライベートブラウジング中も追跡が持続 |
即時停止 | Metaは2025年6月3日の暴露後に技術を停止 |
スクロール、いいね、ブラウジング—自分がコントロールしていると思いますか?考え直してください。IMDEAネットワークス研究所からの画期的な研究は、驚くべきプライバシーの盲点を明らかにしました:FacebookとInstagramのアプリは、Androidユーザーがオンラインで何をしているかを秘密裏に追跡していたのです—プライバシー設定にかかわらず、シークレットモードでも同様です。
Metaの隠れたトラッカーはどのように機能したのか?
あなたのスマートフォンを賑わいを見せる都市として想像してみてください。FacebookまたはInstagramをインストールするたびに、これらのアプリは静かに秘密の「リスナー」を有効にします—特別なネットワークポートに潜むバックグラウンドサービスです。
Metaのトラッキングピクセルが埋め込まれたウェブサイト(580万サイトが該当)を訪問すると、埋め込まれたJavaScriptがこれらの秘密のチャネルにアクセスします。あなたがシークレットモードにいるか、ブラウザでFacebookにログインしたことがないかは関係ありません—あなたのユニークなブラウジングセッションとデバイスIDはアプリに静かに流れ戻ります。FacebookまたはInstagramのアプリは、このプライベートなウェブ活動を直接Metaのサーバーに中継し、あなたのログインプロフィールに直接関連付けます。
この方法がなぜ危険なのか?
従来のウェブトラッカーはクッキーによって生死が決まりますが、これには当てはまりません。このトリックは、Androidの権限システムを利用して、ブラウザのコントロールやプライバシー設定を完全に回避しました。クッキーを消去する?無意味です。ブラウザで未ログイン?関係ありません。あなたの活動はまだ静かにFacebookとInstagramのデータバンクに流れ込んでいました。
IMDEAのテストによると、最も人気のある10万サイトのうち、驚くべきことに、78%のページがMetaのピクセルを使用し、これらの秘密のローカルチャネルを通じて通信を試みていました—あなたに一切の確認を求めることなく。
Q: Androidのプライバシーツールは私を守ってくれなかったのか?
いいえ。このメソッドはオペレーティングシステムレベルのネットワークソケットを利用していたため、Androidのプライバシーシステムは全く検知できませんでした。シークレットモードやトラッキング保護のような強力な機能さえも無力でした。
Yandexの戦略はどのくらい巧妙だったのか?
ロシアの大手Yandexも負けじと、リスクを高めました。彼らのマップ、ブラウザ、検索アプリは、AppMetrica SDKを使用した「コマンド・アンド・コントロール」スタイルのシステムを駆使しました。Yandexアプリをインストールすると、監視は数日間遅延され、より検知を回避します。研究者たちは、このシステムの柔軟性をマルウェアに例え、アプリがYandexのサーバーから直接トラッキングの指示を取得し、300万のトラッキングサイトで何十億ものユーザーを監視していることを発見しました。
さらに悪いことに、Yandexは暗号化されていない通信を使用していたため、悪意のあるアプリが盗聴し、あなたのウェブ活動のリアルタイムログを盗むことができました。
Q: 悪意のあるアプリが事態を悪化させる可能性は?
もしMetaとYandexが聞いているのなら、マルウェアも同様です。IMDEAのチームは、同じポートを利用して悪用する概念実証アプリを開発しました。その結果:どんな悪質なアプリでも、あなたのブラウジング履歴全体を盗む可能性があるのです—プライバシーに敏感なユーザーが期待する以上のことです。
ウェブサイトの運営者はどのように反応したのか?
ウェブサイトの運営者は突然のことで驚きました。フォーラムの投稿には混乱と不満が溢れ、開発者がMeta Pixelライブラリからの説明のつかないローカル接続を発見しましたが、MetaやYandexからの公式な文書やサポートは見当たりませんでした。
Q: プラットフォームやブラウザは今何をしているのか?
反発は迅速に起こりました。研究が公にされた後、Metaのトラッキングパイプラインは2025年6月3日に世界中で突然停止しました。Google Chromeのバージョン137は、これらのポートをブロックし、これらの接続を隠すためのトリック(「SDPマウンジング」と呼ばれる)を無効にします。他のブラウザメーカーも、同様の抜け穴を迅速に修正しようとしています。
それでも、根本的な弱点は残ります:現在のモバイルオペレーティングシステムでは、localhost接続をコントロールや監査する手段がほとんどなく、高度なトラッカーや悪意のある攻撃者にオープンドアを提供しています。
ユーザーは今後どのように自分を守ることができるのか?
今のところ、確実な防御手段は?Facebook、Instagram、およびYandexの主要アプリをアンインストールすることです。研究が強調するように、持続的な保護には新しいサンドボックス戦略、より厳しいプラットフォーム規則、そしてより良いアプリストアの検査が必要です。
秘密の監視があなたの物語の語り方を決めることを許すな—今すぐより強いプライバシーを求めましょう。
—
行動を起こす:2025年のプライバシーチェックリスト
- ブラウザを最新バージョンに更新する(Chrome 137+推奨)
- AndroidデバイスでFacebook、Instagram、Yandexのアプリの使用を再考する
- アプリの権限を定期的に確認し、信頼できないアプリを削除する
- 主要なプライバシー関連ニュースソースを監視し、大手テクノロジーに対して説明責任を求める
- 独立した科学と技術のジャーナリズムを支持して情報を得る
鋭くあり続け、安全であり続け—そして、あなたがふさわしいデジタルプライバシーを推進し続けてください。