🌻 Как Meta* и Яндекс используют localhost для отслеживания пользователей Android

Две компании нашли способ отслеживать пользователей с помощью локальных портов, обходя стандартные защиты и деанонимизируя посетителей.

Разбираем в карточках:

➡️ Как Meta использует WebRTC и локальные порты для передачи данных

➡️ Какие уязвимости оставляет Яндекс при взаимодействии между веб-приложениями и нативными приложениями

➡️ Почему это может стать угрозой для конфиденциальности пользователей

➡️ Как Meta и Яндекс реагируют на раскрытие этой проблемы

➡️ Какие меры защиты уже внедрены браузерами и что делать пользователям для защиты

🔗 Полный текст — по ссылке

🐸 Библиотека хакера

* Meta признана экстремистской и запрещена в России