Investigadores descubren método de Meta para rastrear navegación móvil en Android mediante sus apps

Un grupo de investigadores liderado por Günes Acar y Narseo Vallina-Rodríguez ha revelado un sistema empleado por Meta desde septiembre de 2024 para rastrear la actividad web de usuarios de Android, incluso cuando estos navegan en modo incógnito o utilizando VPN. El método conecta las apps de Facebook e Instagram con páginas web que contienen el Meta Pixel, generando cookies que se enlazan con la identidad del usuario gracias a una comunicación a través del puerto local del dispositivo. Este procedimiento permite a Meta recopilar no solo qué páginas se visitan, sino también qué acciones se realizan en ellas, como búsquedas, compras o registros. La técnica fue descubierta inicialmente por Acar mientras exploraba rastreadores en una web universitaria. Tras confirmar el funcionamiento con pruebas, los investigadores determinaron que se trata de una estrategia sofisticada para desanonimizar a los usuarios, sorteando las políticas de privacidad de los navegadores. Tras la consulta de medios como EL PAÍS, Meta ha suspendido temporalmente el sistema y afirma estar dialogando con Google. Navegadores como Chrome, Firefox y DuckDuckGo ya están trabajando en parches para evitar esta vulnerabilidad. También se descubrió que Yandex emplea un método similar desde 2017. El hallazgo plantea serias preocupaciones sobre la privacidad y el rastreo en el ecosistema móvil actual.