Pillan a Facebook espiando a usuarios de SnapChat. ¿Qué está ocurriendo?

Meta: Facebook, WhatsApp, Instagram

Meta, la empresa matriz de Facebook, WhatsApp e Instagram, uno de los principales gigantes de la tecnología, es conocida por sus cuestionables políticas de privacidad de datos. Como a la gente le gustaría proteger su privacidad en estas plataformas, se han extendido rumores sobre cómo la publicación de un determinado descargo de responsabilidad en tu estado de FB actuará como un repelente contra su agresiva recopilación y venta de tus datos. Pero, por desgracia, estos rumores no pasan la prueba del olfato.

El principal modelo de negocio de Meta no consiste en vender un producto físico, sino en monetizar la recopilación y venta de información sobre sus usuarios. Al rastrear cuidadosamente tu comportamiento tanto en sus plataformas de medios sociales como en la web, a través de cookies de seguimiento, Meta se ha posicionado para ser una máquina de publicidad de miles de millones de dólares.

Escasa protección de la privacidad desde el principio

Facebook, y más tarde Meta, no son conocidos por proteger la privacidad de sus usuarios. Más bien al contrario. Desde sus inicios, Facebook se basó en la espeluznante recopilación e intercambio de datos publicados por estudiantes de Harvard. A medida que crecía, Facebook se aprovechó de la ignorancia del público sobre los beneficios potenciales de la recopilación de datos a gran escala.

Turbios comienzos

Los orígenes del Facebook que conocemos hoy en día empezaron con un pequeño sitio web escrito por Mark Zuckerberg en 2003 llamado “Facemash” y diseñado originalmente para mostrar las caras de los estudiantes de Harvard que, de otro modo, sólo aparecían en los “libros de caras” en papel que mantenía la universidad. Su sitio web fue rápidamente clausurado y Zuck se enfrentó a la posibilidad de ser expulsado de la universidad por el truco.

Al año siguiente, Zuckerberg volvió a la carga y esta vez se dedicó a crear una versión web totalmente digitalizada de las agendas universitarias, esta vez empezando por Harvard y ampliándola después a otras universidades de la Ivy League. El proyecto atrajo la atención del fundador de Napster, Sean Parker, y más tarde de Peter Thiel. Con inversores de capital riesgo a bordo, la explosión pública de Facebook en 2006 fue inevitable.

Ahora, casi dos décadas después, Facebook sigue viento en popa y opera una de las mayores empresas tecnológicas del planeta. Aunque su escala puede haber cambiado, el relativo desprecio por la privacidad no.

La debacle de SnapChat: ¿a quién vas a llamar? Proyecto Cazafantasmas

Documentos judiciales publicados recientemente comparten detalles sorprendentes de las acciones presuntamente tomadas por Facebook en 2016 cuando la (entonces) nueva aplicación de redes sociales SnapChat estaba haciendo crecer rápidamente su base de usuarios. SnapChat suponía una amenaza potencial para los ingresos publicitarios de Facebook y, con el fin de recabar más información sobre lo que SnapChat estaba haciendo, el Sr. Zuckerberg propuso lo siguiente en un correo electrónico:

“Dado lo rápido que están creciendo, parece importante encontrar una nueva forma de obtener análisis fiables sobre ellos. Tal vez tengamos que hacer paneles o escribir software a medida. Deberías averiguar cómo hacerlo”.

Esta llamada a la acción fue un empujón directo de Zuckerberg para el desarrollo de software que pudiera descifrar los análisis cifrados que SnapChat enviaba a sc-analytics.appspot.com.

Vigilancia al estilo Man-in-the-Middle

En respuesta a esta llamada a la acción, se creó el Panel de Acción In-App (IAAP). El IAAP también se amplió para incluir a YouTube y Amazon. El aspecto incluido en este proyecto era, según los documentos judiciales:

“interceptar y descifrar el tráfico protegido por SSL de la app Snapchat…“.

El principal medio tecnológico para realizar este ataque man-in-the-middle era empujar a los usuarios a instalar “kits” en sus dispositivos para interceptar este tráfico. Un reportaje de TechCrunch en 2019 sacó a la luz cómo se pagaba a adolescentes para que instalaran estos kits en los dispositivos, momento en el que Facebook detuvo rápidamente el programa.

Disputa civil o escucha criminal?

Cuando los hackers maliciosos toman este tipo de acciones para ver el tráfico de la red sin el consentimiento expreso y por escrito del propietario/operador de la red, se trata de una violación directa del 18 U.S. Code §2511 - Interception and disclosure of wire, oral, or electronic communications prohibited.. En estos casos, los actores malintencionados también son perseguidos por la vía penal.

Se está debatiendo si las acciones emprendidas por Facebook merecen una investigación penal.

Si esta es la pena por violar las leyes de escuchas telefónicas en Estados Unidos, deben aplicarse de manera uniforme. No puede ser que un estudiante como Aaron Swartz sea procesado por intentar distribuir conocimientos, pero Mark Zuckerberg reciba poco más que un tirón de orejas por piratear los dispositivos de los usuarios de Facebook. Esto no es justicia.

Meta ha respondido a la reciente revelación de su “Proyecto Cazafantasmas” afirmando que “el ‘testigo sobre publicidad’ de Snapchat confirmó que Snap no puede ‘identificar una sola venta de publicidad que [haya] perdido por el uso de Meta de productos de investigación de usuarios’…”

Meta no tiene remordimientos por introducir malware en dispositivos de todo el mundo, pero estas acciones están mal y violan la confianza de millones de personas. No han emitido ninguna disculpa por estas acciones. La conclusión parece ser que todo está permitido mientras Facebook pueda obtener beneficios.

Función para compartir “Qué estoy viendo” de Netflix

El intercambio digital de Meta recibió críticas adicionales esta semana cuando también puso ciertos datos de mensajes privados a disposición de Netflix. Lo que parece estar en juego aquí es que Facebook ofrece acceso API a empresas tecnológicas asociadas para ofrecer funciones como compartir lo que podrías estar viendo en Netflix directamente con tus amigos de Facebook. Esto parece significar que Netflix tenía cierto grado de acceso a las bandejas de entrada personales de los usuarios de Facebook que utilizaban la función para compartir de Netflix.

Esta historia está en curso, pero la naturaleza interconectada de las empresas FAANG (Facebook, Apple, Amazon, Netflix, Google) que construyen y mantienen un monopolio tecnológico compartido parece estar teniendo lugar a la vista de todos.

Las grandes tecnológicas son contrarias a la competencia y favorables al monopolio

Está claro que las grandes empresas tecnológicas trabajan activamente para limitar el crecimiento y la expansión de competidores a su hegemonía. La práctica probada de comprar a la competencia se ha convertido en algo habitual, hasta el punto de que muchas startups tienen como objetivo ser compradas por una de estas empresas, en lugar de convertirse ellas mismas en competidoras directas. El consejero delegado de Facebook, que impulsa programas espía para vigilar a un competidor en crecimiento, es sólo otro ejemplo de las prácticas empresariales tóxicas que han llegado a encarnar las grandes tecnológicas.

La DMA de la UE debe despojar a los guardianes de su posición desleal

Sin embargo, hay algo de esperanza. Con la nueva Ley de Mercados Digitales de la UE existe por fin una entidad jurídica que pretende hacer frente a las prácticas monopolísticas y desleales de las grandes empresas tecnológicas. La DMA ya ha presionado a Apple para que abra su sistema de distribución de software App Store, hasta ahora restringido. Con futuras medidas para examinar el dominio de Google en las búsquedas, es sólo cuestión de tiempo que Facebook se enfrente a una presión similar.

¿Quieres más privacidad? Abandona por completo los productos de Meta.

Si quieres evitar la invasiva negligencia de las grandes tecnológicas sobre tu privacidad, lo mejor que puedes hacer es evitar sus productos por completo. Si utilizas WhatsApp, ¿por qué no dejarlo en favor de un mensajero cifrado de código abierto como Signal? Puedes abandonar Facebook en favor de cualquiera de las plataformas de Fediverse. Y, por supuesto, puedes empezar a des-Googlear tu vida eligiendo un motor de búsqueda privado y una solución de correo electrónico cifrado como Tuta Mail.

En Tuta, tu privacidad y seguridad son lo primero. No hay anuncios, ni tarifas ocultas, ni se recopilan datos de los usuarios.

Puedes crear una cuenta gratuita en Tuta en cuestión de segundos y empezar a recuperar tu privacidad hoy mismo.