Facebook 8 років шпигувала за конкурентами, використовуючи VPN-сервіси

У 2016 році Face­book запустив секретний проект під назвою “Project Ghost­busters”, метою якого було перехоплювати й розшифровувати трафік між користувачами Snapchat і його серверами. Інформація стала відома завдяки документам, розкритим у рамках колективного позову проти компанії Meta, материнської компанії Face­book.

Мета проекту, що є частиною програми In-App Action Pan­el (IAPP), полягала в аналізі поведінки користувачів для того, щоб посилити конкурентоспроможність Face­book перед обличчям наростального впливу Snapchat. Згодом Meta намагалася використовувати аналогічні методи щодо інших конкурентів, включно з Ama­zon і YouTube, обходячи при цьому їхнє шифрування.

Ключову роль у реалізації проекту зіграв застосунок Ona­vo, придбаний Face­book у 2013 році. Він функціонував як VPN-сервіс, що давало змогу компанії читати весь інтернет-трафік пристрою до його шифрування і відправки в мережу. Однак у 2019 році Face­book довелося закрити Ona­vo. Причина — розслідування, яке виявило, що компанія таємно платила підліткам за використання сервісу для доступу до їхньої вебактивності.

В одному з внутрішніх листів Марк Цукерберг висловив необхідність знаходження нових способів отримання надійної аналітики про Snapchat через їхнє стрімке зростання. Інженери запропонували використовувати Ona­vo для реалізації так званої атаки Man-in-the-Mid­dle (MitM-атака), що дало б змогу читати зашифрований трафік.

У судових документах стверджується, що потім Face­book розширив програму на Ama­zon і YouTube. Усередині компанії не було одностайної думки щодо етичності та законності проекту. У той час керівник відділу безпеки Педро Канауаті висловив свою незгоду, заявивши, що громадськість просто не розуміє, як це працює, і тому не може дати згоду на подібні дії.

Представники Ama­zon відмовилися коментувати ситуацію, а Google, Meta і Snap не відповіли на запити про коментарі.