Оказалось, что Facebook уже более двух лет ведёт секретный проект Atlas, в рамках которого платит людям до $20 в месяц за установку на смартфон фирменного псевдо-VPN. Оно устанавливает корневой сертификат и отслеживает действия пользователя.
Журналисты TechCrunch провели расследование и выяснили, что этот псевдо-VPN основан на коде приложения Onavo Protect, которое Apple запретила распространять через App Store в августе 2018 года. После этого Facebook выпустил новое приложение Research, которое по сути выполняет такие же функции.
Приложение Facebook Research VPN обходит запрет Apple на определённые типы слежки, выдавая себя за бета-версию приложения и распространяясь сервисы Applause, Betabound и Utest, пишет TechCrunch. Приложение поставляется с рутовым сертификатом, позволяя перехватывать «личные сообщения в социальных медиа, чатах в приложениях для обмена мгновенными сообщениями, включая фотографии/видео, отправленные другим, электронные письма, веб-поиск, просмотр веб-страниц и текущую информацию о местоположении».
Пока неизвестно, какие из перечисленных данных реально собирает приложение. Facebook подтвердил, что использует приложение для «сбора данных о привычках использования».
В проект под кодовым названием Project Atlas приглашают пользователей в возрасте от 13 до 35 лет. Для получения вознаграждения они должны держать активным VPN-соединение и отправлять данные в Facebook.
Собранные данные потенциально могут помочь Facebook более точно профилировать всех пользователей, связывая поведение в онлайне и использования других приложений с выбором покупок: среди прочего, пользователей просят делать скриншоты своих заказов на Amazon. Эта информация может быть использована также для таргетинга рекламы.
Источник: https://habr.com/ru/post/438078/