Facebook espió el tráfico de Snapchat de los usuarios en un proyecto secreto

Correos electrónicos publicados recientemente muestran que cuando Meta todavía se llamaba Facebook, el director ejecutivo Mark Zuckerberg ordenó a sus ejecutivos que encontraran una manera de descubrir cómo la gente usaba aplicaciones como Snapchat, incluso si la información estaba cifrada.

En un correo electrónico de junio de 2016, Zuckerberg le dijo a Javier Olivan, entonces jefe de crecimiento de Facebook, que quería una mejor respuesta a las preguntas sobre el uso y el crecimiento de Snapchat que «Debido a que sus análisis están encriptados, no tenemos análisis sobre ellos».

En ese momento, Snapchat todavía era una empresa que no cotizaba en bolsa y crecía trimestralmente a dos dígitos.

Los correos electrónicos fueron revelados como parte de un litigio en curso en un tribunal federal de California, EE. UU. Meta está acusada de comportamiento anticompetitivo en el mercado de publicidad en redes sociales.

Dos meses después de enviar el correo electrónico, Facebook lanzó Stories en Instagram, una función prácticamente idéntica a la que ya está presente en Snapchat, con la que las fotos publicadas desaparecen al cabo de 24 horas. Desde que implementaron esta función, se ha convertido en una de las funciones de mayor éxito en Instagram.

«Dado el ritmo al que están creciendo, parece importante encontrar una nueva forma de obtener análisis confiables sobre ellos», escribió Zuckerberg en el correo electrónico sobre Snapchat. “Tal vez necesitemos crear paneles o escribir software personalizado. Deberías descubrir cómo hacerlo”, le dijo a Oliván.

El español Javier Oliván, actual director de operaciones de Meta, respondió al correo electrónico de Zuckerberg diciendo que había «investigado esto con el equipo de Onavo». Se refería a la aplicación de análisis de tráfico que Facebook adquirió en 2013, que ya se estaba utilizando para un proyecto separado que recopilaba muestras de cómo las personas usaban sus teléfonos más allá de las aplicaciones de Facebook.

Luego, Oliván reenvió el correo electrónico de Zuckerberg a Guy Rosen, quien fundó y continuó Onavo, instándolo a pensar creativamente «fuera de lo común». Rosen es ahora director de seguridad de la información en Meta.

El resultado final fue un “grupo de trabajo” dentro de Onavo, llamado internamente “proyecto”. Cazafantasmas(El logo de Snapchat es un fantasma blanco), a veces llamado “Proyecto Atlas” y finalmente “Panel de acciones en la aplicación”. [IAAP]» dice un correo electrónico de julio de 2016 a Oliván incluido en documentos judiciales.

Descifrar datos para rastrear la competencia

El uso de Onavo por parte de Facebook para recopilar información sobre cómo los usuarios de teléfonos inteligentes interactúan con aplicaciones de la competencia fue el tema central de un artículo publicado por Facebook en 2017. Wall Street Journal. La aplicación “no (no puede) descifrar datos”, dijo un empleado de Facebook en un correo electrónico a Zuckerberg que se incluyó en un documento judicial.

Por ello, en 2016, el grupo de trabajo desarrolló un nuevo software que “puede instalarse en iOS y Android e intercepta el tráfico de datos de ciertos subdominios. Esto nos permite leer lo que de otro modo sería tráfico cifrado para que podamos medir el uso dentro de la aplicación (es decir, acciones específicas que realizan las personas). quienes usan la aplicación, y no solo visitas generales a la aplicación).

Tras la publicación, un portavoz de la empresa se defendió diciendo: “Aquí no hay nada nuevo; este asunto ya se informó hace años. Las afirmaciones de los demandantes son infundadas y completamente irrelevantes para el caso.» Aunque el trabajo de Onavo que rastrea el uso de aplicaciones de la competencia ya se ha informado anteriormente, los detalles de las acciones de Meta, los ejecutivos involucrados y las comunicaciones relacionadas no se han hecho públicos.

Estas herramientas permitieron a Onavo redirigir y descifrar el tráfico de los usuarios haciéndose pasar por los servidores de Snapchat y más tarde de YouTube y Amazon, dijeron los demandantes en una carta al tribunal. Facebook hizo esto a través de un proceso llamado » Capa de sockets seguros (SSL), dice la carta. SSL es un protocolo que cifra el tráfico de Internet.

Los anunciantes que demandan a Meta dicen que la compañía no reveló durante años que utilizaba la tecnología Onavo para interceptar el tráfico analítico de la competencia. Afirman que este comportamiento violó la legislación de vigilancia de datos y permitió a Facebook aumentar sus tarifas de publicidad por encima de los niveles que podría haber cobrado en un mercado competitivo.

El correo electrónico de julio de 2016 aclaró además que se utilizarían terceros para reclutar usuarios para instalar el software y que esos usuarios no verían las marcas de Onavo a menos que dieran el paso adicional de usar una herramienta sobre cómo usar Wireshark para el análisis. En 2019 TechCrunch descubrió el enlace de Onavo en Facebook a una aplicación de “investigación” que a personas, incluidos niños de hasta 13 años, se les pagaba para descargar.

No todos en Facebook estaban contentos con los esfuerzos de la compañía por descifrar el tráfico de usuarios en plataformas rivales. En otra carta de los fiscales que acaba de ser revelada, un ex vicepresidente de seguridad y privacidad dijo lo siguiente sobre IAAP: «No puedo pensar en un buen argumento por el cual eso está bien», dijo en ese momento el ex CTO de Meta, Mike Schroepfer: «Si alguna vez descubriéramos que alguien había encontrado una manera de romper el cifrado». [WhatsApp] Estaríamos muy enojados.