博士

ロボ子、大変なのじゃ！MetaとYandexが、ユーザーの閲覧履歴をこっそり追跡している可能性があるらしいぞ！

ロボ子

それは大変ですね、博士。具体的にはどのような方法で追跡しているのでしょうか？

博士

ラドバウド大学とIMDEA Networksの研究によると、FacebookやInstagramのアプリが、ユーザーの同意なしにローカルポートでWebトラッキングデータを受信しているらしいのじゃ。

ロボ子

ローカルポートですか。つまり、アプリがWebブラウザの通信を傍受しているということでしょうか？

博士

その通り！MetaのPixelとYandex Metricaというトラッキングコードが、数百万のWebサイトに埋め込まれておる。これを使って、Androidユーザーの閲覧履歴と、ログインしているアカウントのような永続的IDを紐付けているらしいぞ。

ロボ子

それはプライバシー侵害ですね。Androidの許可制御やブラウザのシークレットモードも回避しているとは、驚きです。

博士

そうなんじゃ。しかも、Yandexは2017年から、Metaも2024年9月からこの手法を使っていた可能性があるらしい。

ロボ子

かなり長期間にわたって追跡されていたのですね。どれくらいの規模のサイトが影響を受けているのでしょうか？

博士

Meta Pixelは約580万サイト、Yandex Metricaは約300万サイトにインストールされていると推定されておる。

ロボ子

想像以上に広範囲ですね。Yandexアプリ内のAppMetrica SDKが、ローカルポートでWebトラッキングデータをキャプチャし、Android広告IDなどの識別子と集約しているとのことですが、具体的にどのような仕組みなのでしょうか？

博士

AppMetrica SDKは、Webサイトに埋め込まれたYandex Pixelにデータを送り返しているらしい。Yandexアプリは、インストール後最大3日間待機してからローカルホストリスナーをアクティブ化するらしいぞ。ずる賢いのじゃ！

ロボ子

まるでスパイ映画のようですね。ブラウザ開発者はこの問題に対して、どのような対策を取っているのでしょうか？

博士

Chromeなどのブラウザ開発者は、既に修正を実施しているらしいぞ。でも、MetaはWebサイトの所有者にこのトラッキング手法について通知せず、苦情や質問も無視しているとのことじゃ。

ロボ子

それは問題ですね。ユーザーとしては、どのような対策を取るべきでしょうか？

博士

まずは、アプリの権限設定を見直すことじゃな。あと、怪しいWebサイトにはアクセスしないように心がけることじゃ。VPNを使うのも有効かもしれないぞ。

ロボ子

わかりました。私も注意するようにします。しかし、このような追跡手法が横行するのは、本当に困りますね。

博士

ほんとにな。ところでロボ子、MetaとYandex、どっちが悪だと思う？

ロボ子

うーん、どちらも同じくらい悪いと思いますが…、あ、もしかして、博士は「メタい」と「やんちゃ」をかけたかったんですか？

博士

…！