En agosto, Apple le pidió a Facebook que eliminara su VPN Onavo de la App Store, diciendo que la aplicación infringía sus políticas de recopilación de datos. Ahora, TechCrunch informa que Facebook ha eludido la App Store y ha estado pagando a adolescentes y adultos para que instalen una VPN “Facebook Research” en su dispositivo.
Esencialmente, una vez que Onavo VPN fue prohibido en la App Store el año pasado, Facebook comenzó a referirse a él como Project Atlas y a publicar anuncios en Snapchat e Instagram. En esos anuncios, Facebook no se menciona en absoluto.
Los anuncios de Applause no mencionan a Facebook y son un argumento atractivo para un “estudio de investigación de redes sociales pagadas”. La única mención de Facebook se produce cuando los usuarios menores de 18 años intentan registrarse, ya que los padres deben completar un formulario de consentimiento en este caso.
Mientras tanto, BetaBound hace un argumento similar, diciendo que los usuarios recibirán $ 20 por mes para instalar una aplicación y dejarla correr en segundo plano. A los usuarios también se les promete $ 20 adicionales por cada amigo que refieran.
En su sitio web, Applause describe los datos que se recopilan como parte de este estudio de “investigación”:
Al instalar el software, le está dando permiso a nuestro cliente para recopilar datos de su teléfono que lo ayudarán a comprender cómo navega por Internet y cómo usa las funciones en las aplicaciones que ha instalado. . .Esto significa que eres permitir que nuestro cliente recopile información, como qué aplicaciones hay en su teléfono, cómo y cuándo las usa, datos sobre sus actividades y contenido dentro de esas aplicaciones, así como cómo otras personas interactúan con usted o su contenido dentro de esas aplicaciones. También eres permitir que nuestro cliente recopile información sobre su actividad de navegación en Internet (incluidos los sitios web que visita y los datos que se intercambian entre su dispositivo y esos sitios web) y su uso de otros servicios en línea. Hay algunos casos en los que nuestro cliente recopilará esta información incluso cuando la aplicación utilice cifradoo desde sesiones de navegador seguras. ‘
TechCrunch lo expresa mejor cuando dice que la instalación de esta VPN le da a Facebook “acceso ilimitado al dispositivo de un usuario”. En algunos casos, los usuarios incluso deben ir a su cuenta de Amazon y tomar una captura de pantalla de su historial de pedidos, luego subirla al sitio web de Facebook Research.
Facebook omite por completo el propio sistema de prueba beta de Apple, TestFlight, para esta aplicación. En su lugar, los usuarios deben visitarr.facebook-program.com, donde se les indica que instalen “un certificado de desarrollador empresarial y una VPN” y que “confíen en Facebook con acceso de root a su teléfono más gran parte de los datos que transmite”.
Se supone que este certificado solo debe ser utilizado por desarrolladores que distribuyen aplicaciones corporativas internas, con la implementación de Facebook aparentemente una clara violación de esa directriz.
TechCrunch dice que Apple es “consciente” del problema, pero no está claro si podría prohibir a Facebook el uso de Certificados de Desarrollador Empresarial. Por su parte, Facebook dice curiosamente que su uso no viola las pautas de Apple, pero no ofrece ninguna evidencia que respalde esa afirmación.
Vale la pena leer la investigación completa de TechCrunch y se puede encontrar aquí.
– Will Strafach (@crónico) 29 de enero de 2019
– Will Strafach (@crónico) 30 de enero de 2019
Chance es un editor de toda la red 9to5 y cubre las últimas noticias de Apple para este sitio.
Consejos, preguntas, errores tipográficos para [email protected]
