De onderzoekers kregen de prijs voor hun ontdekking van een tot nu toe onbekende trackingtechniek, waarmee stilzwijgend wordt getrackt tussen webbrowsers en mobiele applicaties, zonder dat gebruikers hierover worden geïnformeerd.
Het onderzoek wordt beschreven in hun artikel'Bridges to Self: Silent Web-to-App Tracking on Mobile via Localhost'.
Verborgen tracking
Het onderzoek laat zien hoe Meta en Yandex de privacywaarborgen tussen web- en app-omgevingen op Android-toestellen kunnen omzeilen. Hierdoor konden Meta en Yandex gegevens uit webbrowsers koppelen aan hun eigen Android-apps, waaronder Facebook, Instagram, Yandex Maps en Yandex Search.
Door trackingcode in miljoenen websites in te bedden, konden Meta's Pixel en Yandex Metrica het surfgedrag van Android-gebruikers in kaart brengen aan de hand van hun inlog-gegevens. Deze methode omzeilt de privacybescherming die wordt geboden door de machtigingscontroles van Android en zelfs de incognitomodus van browsers, waardoor alle grote Android-browsers worden getroffen.
Impact
Het internationale onderzoeksteam, waaronder onderzoekers van IMDEA Networks (Spanje) en de KU Leuven (België), heeft het probleem gemeld bij verschillende browserleveranciers, mobiele platforms en gegevensbeschermingsautoriteiten. Naar aanleiding daarvan hebben meerdere leveranciers maatregelen genomen of aangekondigd om deze vorm van tracking tegen te gaan.
Gunes Acar, die de ontdekking deed, zei: “Door deze tot nu toe onbekende trackingmethode aan het licht te brengen, heeft ons onderzoek geleid tot veranderingen in browsers, mobiele platforms en webstandaarden. We zijn blij dat onze onthulling de privacy van miljarden gebruikers heeft verbeterd, en zijn vereerd dat het artikel met deze prijs is bekroond.”
Over de CNIL-Inria Privacy Award
De CNIL-Inria Privacy Award wordt sinds 2016 jaarlijks uitgereikt door de CNIL, de Franse privacytoezichthouder (te vergelijken met de Nederlandse Autoriteit Persoonsgegevens), en Inria, het Franse nationale onderzoeksinstituut voor informatica en digitale wetenschappen. Met deze wetenschappelijke prijs willen de organisaties onderzoek op het gebied van informatica en privacybescherming bevorderen, en zowel het grote publiek als besluitvormers bewuster maken van privacy en de bescherming van persoonsgegevens.
