Google уличили в обходе установок приватности браузера Safari

По версии The Wall Street Journal, проведшей расследование, компания Google, наряду с крупными рекламными компаниями, отслеживала то, на какие сайты заходят пользователи браузера Safari, при том, что сам браузер – один из самых популярных у пользователей мобильных устройств – спроектирован таким образом, чтобы по умолчанию блокировать попытки такого рода слежки за пользователями. По данным WSJ, отслеживание велось при помощи специального компьютерного кода, который был первоначально обнаружен исследователем Джонатаном Майером из Стэнфордского университета. По просьбе газеты его наличие было затем подтверждено техническим экспертом WSJ Ашканом Солтани. По его данным, реклама на 22 из ста самых посещаемых сайтов инсталлировала код в тестовый компьютер WSJ. Реклама на 23 сайтах инсталлировала код в тестовый iPhone. Например, код был обнаружен в рекламе, расположенной на таких сайтах, как youtube.com, nytimes.com, Merriam-webster.com, Fandango.com. В действительности, говорят эксперты WSJ, ситуация выходит за рамки этих сайтов, поскольку, инсталлированный код позволяет Google отслеживать посещаемость на многих других сайтах.

Произошло это благодаря тому, что в Safari, которая по умолчанию не позволяет устанавливать cookie, была обнаружена брешь. Запрет принимать cookie не распространяется на сайты, с которыми пользователь определенным образом работал, например, заполнял какие-нибудь формы. Код, добавленный Google, собственно и заставлял Safari считать, что пользователь заполнил какую-то форму. После этого браузер разрешал установку cookie в компьютер или на смартфон. Cookie был временным и действовал от 12 до 24 часов.

Как утверждают в газете, обнаружение кода противоречит собственным инструкциям Google для пользователей Safari по предупреждению отслеживания посещения сайтов. Например, до самого последнего времени, на одном из сайтов Google говорилось, что пользователи могут доверять установкам приватности Safari. Позже эти слова были удалены с сайта.

Кроме Google, как выяснила газета, аналогичной деятельностью занимались три крупные рекламные компании – Vibrant Media Inc.,Media Innovation Group LLC (входит в WPP PLC), и PointRoll Inc (входит в медиа-группу Gannett Co).

Как сообщила The Wall Street Journal, после того, как ее корреспонденты обратились за комментариями к Google, компьютерный код был деактивирован. В своем заявлении компания сообщила, что газета «неверно характеризует то, что произошло и как это произошло». По словам представителя компании, она лишь использовала «известный функционал Safari для предоставления тех возможностей, которые установили зарегистрировавшиеся пользователи Google». Кроме того, компания особо подчеркнула, что персональная информация о клиентах не собиралась.

В свою очередь другие замешанные в эту историю компании также постарались представить случившееся, как нечто вполне нормальное. Представитель Vibrant Media назвал технологию «заплаткой», необходимой, чтобы «Safari работал точно так же, как и любой другой браузер». WPP от комментариев отказалась, а представитель Gannett отметил, что его компания лишь проводила «ограниченный тест», чтобы выяснить, сколько пользователей посещали сайты рекламодателей после того, как они увидели рекламное объявление.

Те компании, на сайтах которых размещалась реклама, инсталлирующая код, заявляют, что не знали об этой практике и не имеют к ней никакого отношения. «Мы не знали о такого рода поведении и мы никогда бы не потерпели его», — цитирует The Wall Street Journal представителя AT&T, на одном из сайтов которой – YellowPages.com был обнаружен код. В свою очередь, Apple, разработчик Safari сообщил, что компания работает над тем, как положить конец подобной практике.