Meta's vpn-dienst stripte via mitm-aanval ssl-verbindingen concurrenten
Meta's vpn-dienst Onavo stripte via een man-in-the-middle (mitm) aanval de ssl-verbindingen van concurrenten, zodat het vervolgens het verkeer van gebruikers kon analyseren. Vorige week werd al bekend dat Meta een aantal jaren geleden, dat destijds nog Facebook werd genoemd, in het geheim Snapchat-gebruikers had afgeluisterd. Uit een document dat als onderdeel van een rechtszaak tegen Meta openbaar is geworden blijkt dat het bedrijf hiervoor een mitm-aanval uitvoerde (pdf).
Onavo Protect werd in 2013 door Facebook overgenomen en bood gebruikers een gratis vpn-dienst aan. Meta (destijds nog Facebook) stelde dat de app de gegevens en activiteiten van gebruikers zou beschermen en dat de verzamelde data alleen werd gebruikt voor het kunnen aanbieden van de vpn-dienst. In werkelijkheid werd het gedrag van gebruikers, zoals welke apps ze gebruikten en hoelang, door Onavo en Facebook verzameld.
Hiervoor werden gebruikers gevraagd en betaald om een rootcertificaat te installeren, waarmee het mogelijk was om de ssl-verbindingen van Snapchat-gebruikers te strippen en zo het analytics-verkeer te bekijken. Na Snapchat werd deze tactiek later ook gebruikt om verkeer van Amazon- en YouTube-gebruikers te inspecteren. Volgens de aanklagers in deze zaak heeft Facebook de Amerikaanse 'Wiretap' wetgeving overtreden, die het verbiedt om elektronische communicatie van mensen af te luisteren. "Als een persoon dit had gedaan zou de computerfraudewetgeving tegen ze zijn gebruikt. Met Meta is dat nog afwachten", reageert iemand op Hacker News.
Maar serieus......... Meta (de grootste datagraaier) met een eigen gratis VPN. Volgens mij moeten alle alarmbellen dan wel gaan rinkelen.
Maar serieus......... Facebook met een eigen gratis VPN. Volgens mij moeten alle alarmbellen dan wel gaan rinkelen.
Dat is wel zo, maar dan nog is het in dit geval illegaal en moeten we maatregelen genomen worden.
Tja, wie kan dit beter dan Meta, …?
die men zich meent voor te stellen.
Wordt toch eens wakker.
Trouwens van de Ierse watchdog valt niets te verwachten.
Tandeloos, want aan Big Tech danken ze hun Wirtschaftswunder.
Trouwens Meta is in dienst van de 4,2% en mede in het leven geroepen door de Amerikaanse overheidsdiensten.
De data rolt altijd diezelfde ene kant op.
Groepsdruk..... Want Facebook en niks willen missen.
Hoevaak ik niet te horen heb gekregen, dat ze niet begrijpen, waarom ik geen WhatsApp gebruik.
Iedereen gebruikt het!
Ja, dat klopt, ik daarom dus niet. Signal voldoet prima. Ik heb alles met de Adguard server geblokkeerd wat Meta betreft.
Geen zin in dat data gegraai van Meta.
Opmerkingen, ik heb toch niks te verbergen hoor je ook vaak. Als ik dan om de pincode vraag van de bankpas, dan krijg ik deze niet?? Je hebt altijd wat te verbergen.
Meta bouwt hele profielen op van gebruikers en weten echt alles en willen nog meer weten van je. Je levert geld op voor ze met bijvoorbeeld alle reclame die afgestemd is op jou.
Maar privacy is niet belangrijk meer.....
CSS iemand?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.