Facebook は、明らかに Apple のプライバシー ポリシーに違反して、データ収集 VPN をサイドローディングするためにユーザーに料金を支払っている [u]

Facebookは、ユーザーのプライバシーに関するAppleの開発者ガイドラインを再び無視しているようだ。火曜日の報道で、ソーシャルメディア大手が17歳から35歳のユーザーに、使用習慣を積極的に監視するVPNのインストール料金を支払っていることが明らかになった。

博覧会で概要を説明したテッククランチ, ユーザーデータを取得するFacebookの最新の策略参加者にお金を払う20 ドルに紹介料を加えれば、iOS の使用パターンやアクティビティにほぼ無制限にアクセスできます。

同社は、2016 年から提供されている iOS 用 Facebook Research アプリを通じて、ユーザーのデバイスへの root アクセスを有効にすることでデータを収集できます。報告書によると、このVPNアプリは「ソーシャルメディア調査研究」として販売されており、ベータテストサービスのApplause、BetaBound、uTestを通じて配布されているという。

重要なのは、Facebook が 3 つのソフトウェア テスト プラットフォームを利用して Research アプリのサイドローディングを可能にし、事実上 Apple の App Store とその厳格なガイドラインを回避していることです。 Facebook は Apple の TestFlight を通じてリサーチを配布していません。これはおそらく、このシステムにはアプリのレビュープロセスと 10,000 人のユーザー制限が含まれているためと思われます。

この作戦全体は欺瞞の匂いが漂い、Apple の誠意を持った開発者契約を無視しているように見えます。特に、Research はユーザーに対し、Enterprise Developer Certificate と VPN をインストールするよう求め、iPhone の送信データの大部分への root アクセスを許可していると報告書は述べています。によって指摘されたようにテッククランチ, Appleの開発者ガイドラインでは、Enterprise Developer Certificateに制限を設けており、企業は従業員に配布される社内アプリにのみこの権限を使用する必要があるとしている。

Researchの調査を請け負ったセキュリティ専門家のWill Strafach氏は、このアプリはルート権限を利用して「ソーシャルメディアアプリのプライベートメッセージ、インスタントメッセージングアプリのチャット（他人に送信された写真やビデオを含む）」に関するデータを収集する可能性があると述べた。電子メール、Web 検索、Web ブラウジング アクティビティ、さらには、インストールした位置追跡アプリのフィードを利用することで、進行中の位置情報さえも取得できます。」

興味深いことに、Research アプリはデータを次のアドレスに送信します。オナボプロテクト、Facebook VPN アプリ違反していることが判明2018 年の App Store プライバシー規制。当時、Apple は次のように述べました。オナボプロテクトデータ収集の制限と、顧客データの使用をカバーする iPhone メーカーの開発者契約の一部に違反しました。 Apple がデータ収集に関するより厳格なポリシーを反映するために App Store ガイドラインを改訂した直後、Facebook は Onavo Protect を App Store から削除しました。

今日のレポートによると、Facebook は Facebook Research とオナボプロテクトアプリは異なるプログラムの一部ですが、同じエンジニアのグループによってサポートされています。さらに、ソーシャルメディアの一枚岩は、この研究プロジェクトが Apple の Enterprise Certificate ポリシーの範囲内であると信じています。

「多くの企業と同様に、私たちはより良くできる点を特定するのに役立つ研究に参加するよう人々を招待しています」とフェイスブックは声明で述べた。テッククランチ。 「この調査は、人々がモバイルデバイスをどのように使用しているかをFacebookが理解できるよう支援することを目的としているため、私たちは収集するデータの種類とデータの参加方法に関する広範な情報を提供しました。私たちはこの情報を他の人と共有することはなく、人々は参加をやめることができます」いつでも。」

AppleはFacebook Researchの存在を認識しているが、この件についてはまだコメントしていない。

アップデート：フェイスブックは声明で、ザ・ヴァージそうなると言いましたシャットダウンするResearch アプリは Apple の iOS 上にありますが、このプログラムは Android 上でも継続されます。