 |  |
|
מומחה אבטחה: מערכת הפרסום של פייסבוק עוקבת אחרי הגולשים ללא ידיעתם
מארק צוקרברג, מייסד ומנכ"ל פייסבוק | צלם: יח"צ
חוקר בחברת CA טוען שמידע אודות פעילויות אותן מבצעים חברי פייסבוק באתרים שונים נאסף גם אם המשתמשים הגדירו שאינם מעוניינים בכך
02.12.07 | 18:03Internet
חוקר אבטחה בחברת CA מזהיר שמערכת הפרסום המקוון החדשה של פייסבוק, שנקראת ביקון (Beacon), עוקבת אחרי הפעולות האינטרנטיות אותן מבצעים משתמשים מחוץ לרשת החברתית הפופולרית.
לטענת סטפן ברטו, מהנדס מחקר בכיר בקבוצת Threat Research השייכת לענקית התוכנה CA, ביקון מדווחת לפייסבוק על הפעילויות אותן מבצעים חברי הרשת באתרים הנוטלים חלק בתוכנית החדשה אפילו אם המשתמשים אינם מחוברים באותו רגע לפייסבוק, ואפילו אם הם הגדירו שאינם רוצים שהפעילויות אותן הם מבצעים יובאו לידיעת חבריהם לרשת.
לדברי ברטו, אחד הדברים המדאיגים ביותר הוא שמשתמשים כלל אינם מודעים לכך שהמידע אודות פעילויותיהם מדווח בחזרה לפייסבוק, ואף אין בידיהם את האפשרות למנוע את העברתו. "זה יכול לקרות לחלוטין ללא ידיעתם, אלא אם כן הם בודקים את תעבורת הרשת שלהם ברמה מאוד פרטנית", הוא אומר.
אזהרתו של ברטו באה לאחר שביום חמישי בלילה עדכנה פייסבוק את ביקון במטרה להרגיע טענות של משתמשים וקבוצות להגנת הפרטיות על כך שמערכת הפרסום החדשה פולשנית מדי, וכי משתמשים שאינם מעוניינים להשתתף בה אינם יכולים לעשות זאת בקלות.
ביקון היא חלק מרכזי בפלטפורמת הפרסום אותה חשפה פייסבוק ברעש גדול לפני מספר שבועות. המערכת עוקבת אחרי פעילויות מסוימות של משתמשי פייסבוק במסגרת יותר מ-40 אתרים הלוקחים חלק בתוכנית, כולל אתרים כמו בלוקבאסטר ואי-ביי, ומדווחת על הפעילויות הללו לחבריהם בפייסבוק (אלא אם כן הגדירו המשתמשים במפורש שאינם מעוניינים בכך).
הפעילויות אחריהן מנהלת המערכת מעקב כוללות רכישה של מוצרים, הרשמה לשירותים והוספה של פריטים לרשימת ה-wish list.
תוכנית הפרסום החדשה ספגה ביקורות קשות מקבוצות כגון MoveOn.org כמו גם ממשתמשים פרטיים שהעבירו מבלי משים לחבריהם בפייסבוק מידע על פעולות שבצעו ברשת.
ביום חמישי בלילה שינתה פייסבוק את ביקון כך שתפעל רק באישור מפורש של משתמשי האתר, אולם לא הכניסה אפשרות לנטרל באופן כללי את השימוש במערכת, כפי שקיוו גורמים מסוימים.
אבל חקירתו של ברטו מגלה שביקון הרבה יותר פולשנית וחשאית ממה שחשבו בתחילה.
תחת הכותרת " Facebook's Misrepresentation of Beacon's Threat to Privacy: Tracking users who opt out or are not logged in" מתאר ברטו בדו"ח שלו כיצד יצר חשבון באתר המתכונים Epicurious.com המשתתף בתוכנית ביקון, ושמר שלושה מתכונים המועדפים עליו.
הוא שמר את המתכון הראשון כאשר היה מחובר במקביל לפייסבוק, אולם הגדיר כי אינו רוצה שהמידע יועבר לחבריו. הוא שמר את המתכון השני לאחר שסגר את חלון פייסבוק, אולם מבלי לבצע תהליך יציאה מסודר (log-off), ושוב בחר שהמידע לא יועבר לחבריו. לאחר מכן הוא ביצע תהליך יציאה מסודר מפייסבוק, ושמר את המתכון השלישי. במקרה זה, שום התראת פייסבוק לא הופיעה, והוא לא נשאל האם הוא רוצה שהמידע יועבר לחבריו.
לאחר שבחן את קבצי הלוג המכילים את תעבורת הרשת שלו, גילה ברטו שבכל שלושת המקרים המידע אודות פעולותיו דווחו בחזרה לפייסבוק (למרות שלא הועברו לחבריו). המידע שהועבר הכיל את התכנים בהם צפה ב-Epicurious והפעילויות שביצע באתר.
"שני המקרים הראשונים כוללים העברה של מידע לפייסבוק למרות הבחירה באופציה 'לא תודה' בתיבת השיח, והם בהחלט מעוררים דאגה. עם זאת, הם מחווירים לעומת המקרה השלישי, במסגרתו פייסבוק קיבלה מידע על פעילויותי המקוונות למרות שכלל לא הייתי מחובר לאתר, כל זאת בצורה חשאית לחלוטין מבלי ליידע אותי כלל על התקשורת בין שני האתרים", כתב ברטו בדו"ח.
אם גולש בחר בשלב כשלהו של השימוש בפייסבוק את האופציה "זכור אותי" - אפשרות החוסכת את הצורך לבצע הזנת שם משתמש וסיסמא בכל פעם מחדש - פייסבוק יכולה לקשור את פעילויותיו באתרים החברים בתוכנית ביקון ישירות עם החשבון שלו בפייסבוק, אפילו אם אינו מחוברים כלל לאתר, ואפילו אם בחר ששום מידע לא יועבר לאיש מחבריו. במידה ומשתמש מעולם לא בחר באופציה "זכור אותי", עדיין המידע יועבר לפייסבוק, אולם במקרה זה אין שום דרך לקשור אותו לחשבון המתאים בפייסבוק, אומר ברטו.
ברטו לא הצליח לגלות להיכן בדיוק בפייסבוק המידע מועבר. הוא אף חזר על הניסוי עם אתר נוסף החבר בתוכנית ביקון - Kongregate.com - וקיבל תוצאות זהות.
בתכתובת דוא"ל אותה ניהל עם מחלקת הפרטיות של פייסבוק נאמר לברטו בין השאר ש"כל עוד אינך מחובר לפייסבוק, שום פעולה אותה אתה מבצע באתרים אחרים אינה יכולה להישלח לפייסבוק".
הצהרה ברוח דומה נמסרה גם ביום חמישי על ידי גורם בכיר בחברה. בראיון לניו-יורק טיימס נשאל קאמאת' פאליהאפיטיה, סגן נשיא פייסבוק לענייני שיווק ותפעול האם האתר יקבל מידע אודות רכישות של משתמשים גם אם הם אינם רוצים שהדברים יועברו לחבריהם בפייסבוק. תשובתו היתה: "בשום פנים ואופן לא. זה חלק מהדיסאינפורמציה שהושמעה סביב הנושא הזה, ואנחנו עדיין מנסים להפריך אותה".
את תגובתה של פייסבוק לא ניתן היה להשיג.
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. חקירה רחבה במכס על הברחת סמארטפונים לישראל
- 2. מטריקס מנהלת מו"מ לרכישת Netwise – היקף הרכישה עשוי להגיע לכ-40 מיליון שקל
- 3. פיטורים בדאבל וריפיי: 15 עובדים זומנו לשימוע
- 4. בצלאל ויתרה על דרישתה מהתלמידים לרכוש מק
- 5. נוקיה תפטר 4,000 עובדים במפעליה באירופה
- 6. צפו בווידיאו: לקוחות ממורמרים פרצו למחשב של תל-אופן
- 7. HTC חוזרת לשוק הישראלי - תשיק מכשיר ראשון בעוד שבוע בסלקום
- 8. גוגל משיקה את דפדפן כרום לאנדרואיד
- 9. פרצה במצלמות אבטחה אפשרה להציץ לאלפי בתים ומשרדים
- 10. התפקיד החדש של חיים שני: ממשרד האוצר לשגרירות בריטניה
