How Facebook Intercepts Your Web Traffic

Summary

El trascendental caso de Meta (anteriormente Facebook) involucra la interceptación y decifrado de tráfico web de usuarios, afectando plataformas externas como Snapchat, YouTube y Amazon. Esta intrusión, a través de un ataque man-in-the-middle, se originó en 2013 con la adquisición de la empresa israelí anovo, especializada en VPN y análisis de datos móviles. La transformación de su aplicación en espionaje permitió a Facebook recopilar datos de millones de dispositivos, analizando competidores y afectando la privacidad de usuarios ajenos a sus servicios. A pesar de la gravedad de las acciones, Meta solo enfrentó una multa comparativamente pequeña.

Takeaways

• 📜 Meta (Facebook) ha sido acusado de interceptar y decifrar tráfico web de usuarios, incluyendo plataformas no relacionadas con la empresa.
• 🕵️‍♂️ La empresa utilizó un ataque de 'man-in-the-middle' para obtener datos de conexiones SSL cifradas.
• 🛡️ Facebook adquirió una empresa israelí de VPN y análisis de datos móviles llamada Onavo en 2013, la cual transformó en un software de espionaje.
• 🔧 El app Onavo prometía comprimir tráfico y proteger la privacidad del usuario, pero en realidad espiaba la actividad de aplicaciones no pertenecientes a Facebook.
• 🎯 La finalidad era analizar la interacción de los usuarios con competidores de Facebook para replicar sus características y mejorar su propia plataforma.
• 🕵️‍♀️ Se descubrieron correos internos de Facebook que confirmaban la conciencia de la empresa sobre la naturaleza maliciosa de sus prácticas.
• 🚨 Estas actividades son ilegales y podrían considerarse ciberterrorismo si fueran realizadas por particulares.
• 💸 A pesar de las acusaciones y el trascendental delito, Facebook solo pagó una multa pequeña en comparación con su valor y continuó con sus operaciones.
• 🔐 Para evitar espionaje, se sugiere tomar medidas extremas como bloquear dominios de Facebook en la configuración de DNS.
• 🛠️ Desarrolladores de aplicaciones deben asegurarse de no utilizar tecnología de Facebook susceptible de ser vulnerabilizada por espionaje.
• ⚖️ La falta de responsabilidad penal por parte de Facebook demuestra la influencia que tiene sobre el gobierno.

Q & A

¿Qué revelan los documentos de la demanda colectiva contra Meta?

Los documentos revelan que la empresa anteriormente conocida como Facebook interceptó y descifró tráfico web de usuarios, pero no tráfico de WhatsApp, Messenger u otros servicios de Facebook, sino tráfico destinado a plataformas externas como Snapchat, YouTube y Amazon.

¿Cómo era posible que Facebook colectara datos a pesar de que el tráfico estaba cifrado?

Facebook utilizó un ataque de Man-in-the-Middle (MitM) en las conexiones cifradas, aprovechándose de su adquisición de una empresa de VPN y análisis de datos móviles llamada Onavo en 2013.

¿Qué se prometía con la aplicación Onavo Protect VPN Security?

La aplicación Onavo Protect VPN Security prometía proteger el tráfico web de los usuarios con cifrado y ahorrar ancho de banda al comprimir datos, así como proteger a los usuarios de sitios potencialmente dañinos.

¿Qué tipo de actividades realizaba Onavo antes de ser adquirida por Facebook?

Antes de ser adquirida por Facebook, Onavo era conocida por su tecnología de compresión de datos, la cual ayudaba a los usuarios a gestionar el tráfico de sus aplicaciones y ahorro dinero en costos de datos móviles.

¿Qué se decía en la respuesta de un gerente de productos de Onavo ante las acusaciones de espionaje?

Un gerente de productos de Onavo afirmó que, al igual que otros VPNs, Onavo actuaba como una conexión segura y que la aplicación podría recopilar tráfico de datos para reconocer tácticas maliciosas, asegurando que esa actividad estuviera claramente comunicada a los usuarios antes de descargar la aplicación.

¿Cuál era el verdadero propósito de la recopilación de datos por parte de Facebook?

El verdadero propósito era analizar cómo los usuarios interactuaban con competidores de Facebook, como Snapchat, para integrar características similares en Instagram y medir el impacto en la interacción.

¿Cómo se llamaba el spyware interno de Facebook?

El spyware interno de Facebook se llamaba 'proyecto Ghostbuster', en referencia al logotipo de Snapchat.

¿Qué medidas tomó Facebook para ocultar el kit de spyware?

Facebook discutió la posibilidad de ocultar el kit de spyware obteniendo que compañías de investigación de mercado terceras redistribuyeran el kit con su marca, sin que los usuarios sepan que se conectaba con Onavo o Facebook.

¿Qué implicaciones legales tiene este tipo de espionaje?

Este tipo de espionaje es ilegal y si una persona normal realizara actividades similares, sería considerada un terrorista cibernético y podría enfrentar encarcelamiento por vida. Sin embargo, Facebook solo tuvo que pagar una multa comparativamente pequeña.

¿Qué medidas pueden tomar los usuarios para evitar ser espiados por Facebook?

Los usuarios pueden tomar medidas extremas como blacklistear todos los dominios de Facebook en la configuración de DNS para evitar que aplicaciones terceras que están empaquetadas con software de Facebook descifren y re-cifren el tráfico.

¿Qué pasos adicionales deben tomar los desarrolladores de aplicaciones para asegurarse de no utilizar tecnología de Facebook susceptible de ser hackeada?

Los desarrolladores de aplicaciones deben asegurarse de no utilizar tecnología de Facebook que pueda ser backdoored con spyware al desarrollar sus aplicaciones, a medida que el número de empresas bajo el paraguas de Facebook continúa creciendo.